Linha do tempo de Redefinidor de Senha
Licença atual: CC BY-SA 3.0
6 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
4/08/2017 às 20:53 | comentário | adicionado | Inkeliz |
Esse código está vulnerável ao meu ver, qualquer um pode alterar senha de outras pessoas. Você está usando $codigo = base64_encode($email); , ou seja o códgo envido para a pessoa em recuperar.php?codigo=".$codigo. é justamente o BASE64 do e-mail da pessoa, ou seja se eu quiser redefinir a senha do [email protected] eu posso clicar em "Esqueci Senha" e então entrar em ..recuperar.php?codigo=ZnVsYW5vQGVtYWlsLmNvbQ== , pronto poderei redefinir a senha dele.
|
|
1/08/2017 às 19:18 | voto | aceitação | ComunidadeBot | ||
1/08/2017 às 17:11 | comentário | adicionado | Oralista de Sistemas | É... pensando assim, +1. | |
1/08/2017 às 17:03 | comentário | adicionado | BrunoVdutra | É só pedir pra ele informar o novo e-mail. isso é tranquilo de mudar. No caso que mostrei ele pega o e-mail do banco de dados mas isso não precisa, necessariamente, ser assim. Você pode pedir um novo input do usuário e enviar para aquele e-mail. | |
1/08/2017 às 17:00 | comentário | adicionado | Oralista de Sistemas | Super legal isso... Se o usuário ainda tiver acesso ao email. Se ele tiver começado a usar outro email e não tiver mais acesso ao email antigo, você garantirá que o usuário estará trancado fora do sistema. | |
1/08/2017 às 16:57 | histórico | respondeu | BrunoVdutra | CC BY-SA 3.0 |