Skip to main content

Linha do tempo de Redefinidor de Senha

Licença atual: CC BY-SA 3.0

6 eventos
quando alternar formato o que por licença comentário
4/08/2017 às 20:53 comentário adicionado Inkeliz Esse código está vulnerável ao meu ver, qualquer um pode alterar senha de outras pessoas. Você está usando $codigo = base64_encode($email);, ou seja o códgo envido para a pessoa em recuperar.php?codigo=".$codigo. é justamente o BASE64 do e-mail da pessoa, ou seja se eu quiser redefinir a senha do [email protected] eu posso clicar em "Esqueci Senha" e então entrar em ..recuperar.php?codigo=ZnVsYW5vQGVtYWlsLmNvbQ==, pronto poderei redefinir a senha dele.
1/08/2017 às 19:18 voto aceitação ComunidadeBot
1/08/2017 às 17:11 comentário adicionado Oralista de Sistemas É... pensando assim, +1.
1/08/2017 às 17:03 comentário adicionado BrunoVdutra É só pedir pra ele informar o novo e-mail. isso é tranquilo de mudar. No caso que mostrei ele pega o e-mail do banco de dados mas isso não precisa, necessariamente, ser assim. Você pode pedir um novo input do usuário e enviar para aquele e-mail.
1/08/2017 às 17:00 comentário adicionado Oralista de Sistemas Super legal isso... Se o usuário ainda tiver acesso ao email. Se ele tiver começado a usar outro email e não tiver mais acesso ao email antigo, você garantirá que o usuário estará trancado fora do sistema.
1/08/2017 às 16:57 histórico respondeu BrunoVdutra CC BY-SA 3.0