PHP Maximus CMS.eu | Maximus Canada | Maximus Italie | BBtoMax
spacer
spacer search

Maximus CMS - Support Officiel
Version actuelle: Fuzion BS
  Fly Kernel Version 1.1.2

Search
spacer
Accueil
Mon compte
Copyrights
header
 
Fermer ce bloc Les forums
MaXiMuS :: Sujet - mot de passe non crypté
Recherche béta forum Règlement RechercheFAQ Messagerie
 Bonjour, vous attendez de la communauté un support le plus précis et le plus rapide qu'il soit !
Vous débutez avec Maximus, veuillez consulter de prime abord ce fil de discussion, et celui-ci ...
De notre coté, nous sommes désireux d'apporter le support le plus adapté qu'il soit à chaque situation ...
Pour commencer, avez vous consulté le wiki maximus et/ou les tutoriaux ??? Aussi la solution est simple et applicable rapidement:
  1 ) Pour tout nouveau fil de discussion, mettez un titre le plus explicite possible
  2 ) Remplissez du plus précisément possible votre mini-fiche
  3 ) Pensez qu'une réponse peut être postée plusieures heures voir quelques jours après votre question, il est donc bon de remonter le sujet de temps en temps mais point trop n'en faut :)
  4 ) Pensez que Maximus est livré avec le forum bbToMax version 1.0.0 à l'origine, et que vous trouverez la dernière version 1.0.2 de disponible sur www.bbtomax !!!
  5 ) Vous reconnaissez, en postant sur ce site, avoir pris connaissance du règlement interne !
Nous vous souhaitons une forte réussite dans votre projet par le biais de Maximus CMS.

mot de passe non crypté

 
Poster un nouveau sujet   Répondre au sujet   Cliquez pour afficher: Résolu    MaXiMuS Index du Forum -> Prise en main et installation de Maximus Fuzion BS
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
.: michmuch2000 :.
Légionnaire Maximus
Légionnaire Maximus


Inscrit le: Sep 12, 2005
Messages: 109
4068 points


Lieu de résidence
en France

Message Sujet du message: mot de passe non crypté
Posté le: Lun 08 Oct, 2007 12:51 pm
Répondre en citant

Salut à tous,

dernièrement après avoir reçu plusieurs plainte de futur membres n'ayant pas reçu leurs email de confirmation j'ai décidé en attendant de résoudre ça de virer la confirmation de l'inscription dans le YAT et de mettre un code de sécurité.
J'ai eu la surprise de constater deux petits bugs dans le YAT:

- Les mot de passe ne sont plus cryptés dans la base mais inscrit tel quel ce qui pose un problème d'étique et de légalité.

- Lors de la procédure de mot de passe égaré c'est toujours le mot de passe original (car surement non crypté) qui est envoyé.

Quelqu'un a déjà eu affaire à ces bugs et saurais y remédier ?

A+



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: Thierry :.
Team Dev Maximus
Team Dev Maximus


Inscrit le: May 16, 2005
Messages: 2547
56100 points


Lieu de résidence
en Belgique

Message Sujet du message: Re: mot de passe non crypté
Posté le: Mar 09 Oct, 2007 9:36 am
Répondre en citant

salut

Bon t ' as pas eu de réponses ce qui m'étonne
là directement je ne comprend pas par quelle magie, les mots de passes de se cryptent pas Confused ca te fais ça juste si tu désactives la confirmation?

Pour les soucis d 'envoie de lien de confirmations à l inscription
tu utilises quoi comme mail dans ta config admin?
et les personnes ne la recevant pas elles ont quoi comme boite mail?
msn par exemple place le lien en courrier indésirable la plus part du temp, donc il faudrait que tes membres regarde aussi ce repertoire
sinon a la limite regarde un peu les membres qui sont en attente depuis 1 ou 2 jours et regarde le mail qu ils utilisent se serait bien d e le savoir



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent


-*-*-*-*-*-*-*-*-*-*-
Les meilleurs conseils dédiés à Maximus
   Retrouvez tous les conseils concernant PHP Maximus CMS sur le Wiki Communautaire
   Pensez que nul n'est censé ignorer le règlement interne des forums Maximus CMS !
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail Visiter le site web du posteur MSN Messenger
.: Cyril :.
Développeur Maximus CMS
Développeur Maximus CMS


Inscrit le: Apr 26, 2005
Messages: 12445
107494 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Mar 09 Oct, 2007 2:39 pm
Répondre en citant

salut

je ne puis contrôler ceci, mais je le met en favoris pour le regarder la semaine prochaine Smile



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent


-*-*-*-*-*-*-*-*-*-*-
Les meilleurs conseils dédiés à Maximus
   Retrouvez tous les conseils concernant PHP Maximus CMS sur le Wiki Communautaire
   Pensez que nul n'est censé ignorer le règlement interne des forums Maximus CMS !
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail Visiter le site web du posteur MSN Messenger
.: michmuch2000 :.
Légionnaire Maximus
Légionnaire Maximus


Inscrit le: Sep 12, 2005
Messages: 109
4068 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Jeu 11 Oct, 2007 10:07 am
Répondre en citant

Citation:
Pour les soucis d 'envoie de lien de confirmations à l inscription
tu utilises quoi comme mail dans ta config admin?

Le mien michel@coolpaie.com
Le problème est que certain mail arrivent et d'autres pas, c'est donc un problème de fiabilité. J'en ai parlé avec mon provider qui me dit que sa fonction mail() fonctionne, ce dont je ne doute pas puisque certain mail arrivent, mais fonctionne t'elle toujours correctement ? Dans l'expectative j'ai préféré désactivé les confirmations.
Citation:
les personnes ne la recevant pas elles ont quoi comme boite mail?

J'y ai pensé mais j'ai peu de tout, j'ai du neuf, du orange, du cegetel, du yahoo, du hotmail ... tu vois c'est assez varié
Je n'ai pas trouvé de corrélation particulière!



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: Cyril :.
Développeur Maximus CMS
Développeur Maximus CMS


Inscrit le: Apr 26, 2005
Messages: 12445
107494 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Jeu 11 Oct, 2007 7:04 pm
Répondre en citant

lol

c'est très strange ça au fait !

j'y réfléchis de nouveau, tu as bien le yat de la BS de juillet 2007 ?

utilises tu le code anti spam, ton host c'est bien servage ???

pour moi si ton module est à jour, c'est le serveur mail qui chie, j'en ai bien peur

je vais jeter un oeil sur le yat ce soir si je peux, mais je crois que les contrôles de la validité des mails a déjà été faire Sad



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent


-*-*-*-*-*-*-*-*-*-*-
Les meilleurs conseils dédiés à Maximus
   Retrouvez tous les conseils concernant PHP Maximus CMS sur le Wiki Communautaire
   Pensez que nul n'est censé ignorer le règlement interne des forums Maximus CMS !
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail Visiter le site web du posteur MSN Messenger
.: GravuTrad :.
Connaisseur Maximus
Connaisseur Maximus


Inscrit le: May 12, 2005
Messages: 3260
41497 points


Lieu de résidence
en Belgique

Message Sujet du message: Re: mot de passe non crypté
Posté le: Jeu 11 Oct, 2007 7:05 pm
Répondre en citant

il me semble aussi...



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: Cyril :.
Développeur Maximus CMS
Développeur Maximus CMS


Inscrit le: Apr 26, 2005
Messages: 12445
107494 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Jeu 11 Oct, 2007 7:05 pm
Répondre en citant

au fait tant que le compte en temporaire le pass n'est pas crypté pour pouvoir l'envoyer au client

j'ai pas testé mais de mémoire c'est comme ça



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent


-*-*-*-*-*-*-*-*-*-*-
Les meilleurs conseils dédiés à Maximus
   Retrouvez tous les conseils concernant PHP Maximus CMS sur le Wiki Communautaire
   Pensez que nul n'est censé ignorer le règlement interne des forums Maximus CMS !
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail Visiter le site web du posteur MSN Messenger
.: Cyril :.
Développeur Maximus CMS
Développeur Maximus CMS


Inscrit le: Apr 26, 2005
Messages: 12445
107494 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Jeu 11 Oct, 2007 7:06 pm
Répondre en citant

GravuTrad a écrit:
il me semble aussi...


que Question

( excuse moi Embarassed )



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent


-*-*-*-*-*-*-*-*-*-*-
Les meilleurs conseils dédiés à Maximus
   Retrouvez tous les conseils concernant PHP Maximus CMS sur le Wiki Communautaire
   Pensez que nul n'est censé ignorer le règlement interne des forums Maximus CMS !
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail Visiter le site web du posteur MSN Messenger
.: GravuTrad :.
Connaisseur Maximus
Connaisseur Maximus


Inscrit le: May 12, 2005
Messages: 3260
41497 points


Lieu de résidence
en Belgique

Message Sujet du message: Re: mot de passe non crypté
Posté le: Jeu 11 Oct, 2007 7:09 pm
Répondre en citant

que c'est déja corrigé (pour le mail, pas le cryptage). comme le bug de salinator et de stories archive. des petites recherches forums le prouverait....



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: michmuch2000 :.
Légionnaire Maximus
Légionnaire Maximus


Inscrit le: Sep 12, 2005
Messages: 109
4068 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Ven 12 Oct, 2007 11:31 am
Répondre en citant

Citation:
j'y réfléchis de nouveau, tu as bien le yat de la BS de juillet 2007 ?

utilises tu le code anti spam, ton host c'est bien servage ???

Effectivement c'est bien le cas

Citation:
au fait tant que le compte en temporaire le pass n'est pas crypté pour pouvoir l'envoyer au client

Faux le pass est crypté dès le départ, dans la base users_temp les pass sont bien cryté, dans le mail d'activation original le password correspond à la variable d'entrée de l'user pas a un acces database, dailleurs quant on fait un renvoi du mail d'activation le code n'est pas inséré dans le mail (et pour cause il est crypté donc pas accessible) il y a seulement le pseudo.

Dans mon cas il n'y a justement pas de mail d'activation et bisarement dans ce cas pas de cryptage des password

Citation:
c'est déja corrigé (pour le mail, pas le cryptage)

Sans vouloir polémiquer pour ce qui est de la fonction mail() j'ai sur le site une page qui utilise la fonction mail mais lié à un bouton actionné par le user et je n'ai jamais eu de problème de réception de mail la dessus.



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: michmuch2000 :.
Légionnaire Maximus
Légionnaire Maximus


Inscrit le: Sep 12, 2005
Messages: 109
4068 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Ven 19 Oct, 2007 4:35 pm
Répondre en citant

Méa culpa, la fonction mail() fonctionne parfaitement, j'ai ajouter une ligne avec mon mail et je reçois tous les email, en revanche beaucoup d'utilisateurs ne les reçoivent pas. Ils doivent effectivement se retrouver dans les spams. Le problème c'est que les type d'email correspondant sont vraiment nombreux, neuf, orange, cegetel, yahoo, hotmail etc...
Peut-être y a t'il un souci d'entête dans les mail générés par maximus ???



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: GravuTrad :.
Connaisseur Maximus
Connaisseur Maximus


Inscrit le: May 12, 2005
Messages: 3260
41497 points


Lieu de résidence
en Belgique

Message Sujet du message: Re: mot de passe non crypté
Posté le: Ven 19 Oct, 2007 11:10 pm
Répondre en citant

tu as appliqué le pack évolution qui règle ce pb?



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
.: michmuch2000 :.
Légionnaire Maximus
Légionnaire Maximus


Inscrit le: Sep 12, 2005
Messages: 109
4068 points


Lieu de résidence
en France

Message Sujet du message: Re: mot de passe non crypté
Posté le: Sam 20 Oct, 2007 2:58 pm
Répondre en citant

Citation:
tu as appliqué le pack évolution qui règle ce pb?
de quel pack parles tu ?



Participez sur nos forums, et retrouvez en lieu et place de la publicité des informations plus précises sur chacun des utilisateurs, identifiez vous dès à présent
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    MaXiMuS Index du Forum -> Prise en main et installation de Maximus Fuzion BS Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Vous pouvez joindre des fichiers
Vous pouvez télécharger des fichiers

 

Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Hicih.com, noms de domaine pour vos sites internet www.hicih.com

Pétition contre la loi pécresse www.psycholyon2contrelaloipecresse.com

Forums ©
 
Distroy Forums Cache ~ Distroy Sessions ~ 
Retrouvez des informations similaires grâce aux moteurs de recherche suivants:
 google google.com yahoo msn aol altavista mozbot biglotron mirago exalead voila lycos seek ask france ask monde france evasion apocalx vigoos doona globly envolk metafrance mamma alltheweb
Reproduction interdite (partielle ou totale) sans autorisation écrite de notre part.
Copyrights Maximus CMS
Projet Maximus SourceForge
Google Groups Maximus
Maximus CMS est présent sur le Wikipedia Français
Maximus OsCommerce est présent sur le Wikipedia Français
Projet Open Source hébergé par www.hebeh.com

rss rss
Tous droits réservés. PHP-MaXiMuS est un logiciel libre en version GNU/GPL license.
Copyright 2005 - 2008 PHP-Maximus CMS.

[ Page générée en 0.4918 sec ] [ (PHP: 89% - SQL: 11%) ] [ Requêtes SQL: 63 ] [ 563 pages vues la dernière heure ]
 Top Max Cache Off Copyright Mentions légales PHP Maximus CMS