Passwortänderung erzwingen

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
modernist
Ehemaliges Teammitglied
Beiträge: 2202
Registriert: 12.01.2009 10:44

Re: Passwortänderung erzwingen

Beitrag von modernist »

redbull254 hat geschrieben:Dieser SQL-Befehl sollte mir den Zeitpunkt der neuen Passwort-Eingabe für alle Mitglieder bestimmen.
Nein, du solltest es versuchen mit

Code: Alles auswählen

UPDATE community_config SET config_value = 90 WHERE config_name = 'chg_passforce';
UPDATE community_users SET user_passchg = 1230829560 WHERE user_type <> 2;
user_type = 3 sind Gründer/Founder, also wahrscheinlich nur dein Admin-Account, der Teil für user_type = 3 sollte auch nur zur eigenen Erinnerung dienen.
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Passwortänderung erzwingen

Beitrag von redbull254 »

Diesen Code-Block habe ich natürlich auch danach probiert, statt der [90] habe ich allerdings [365] eingesetzt was aber an der Funktion als solches nichts ändern dürfte.
Gleiches Ergebnis. :(

Ich spiele noch einmal die Datenbank frisch ein, vielleicht nimmt sie mir einfach nur die vielen Versuche übel. :lol:
Beste Grüße
Walter
modernist
Ehemaliges Teammitglied
Beiträge: 2202
Registriert: 12.01.2009 10:44

Re: Passwortänderung erzwingen

Beitrag von modernist »

Also bei mir klappt das in der lokalen Testinstallation mit

Code: Alles auswählen

UPDATE community_config SET config_value = 90 WHERE config_name = 'chg_passforce';
UPDATE community_users SET user_passchg = 1230829560 WHERE user_type <> 2;
Statt community muß man natürlich den eigenen Tabellenpräfix verwenden, aber das hast du sicherlich schon erkannt... :lol:

Man kommt nach dem Einloggen auf die "Registrierungs-Details ändern"-Seite, der Hinweis "Sie müssen Ihr Passwort ändern, bevor Sie andere Bereiche des Boards besuchen können." fällt leider kaum auf, da könnte man ggf. mittels CSS etwas nachhelfen, damit es sofort wahrgenommen wird.
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Passwortänderung erzwingen

Beitrag von redbull254 »

Das verwirrt mich jetzt aber total. :o

Die Timestamp„1230829560“ entspricht „01.01.2009 18:06:00“, wie kann das dann funktionieren?
Nun blick ich gar nicht mehr durch.

P.S.
Ja, habe meinen tatsächlichen Tabellen-Präfix benutzt ;-)
Beste Grüße
Walter
modernist
Ehemaliges Teammitglied
Beiträge: 2202
Registriert: 12.01.2009 10:44

Re: Passwortänderung erzwingen

Beitrag von modernist »

redbull254 hat geschrieben:Die Timestamp„1230829560“ entspricht „01.01.2009 18:06:00“, wie kann das dann funktionieren?
Es funktioniert sogar (erneut), wenn man vor ein paar Minuten das Paßwort geändert hat.
Aber warum, weiß ich um diese Uhrzeit auch nicht einleuchtend zu erklären... :-?
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Passwortänderung erzwingen

Beitrag von redbull254 »

Ich werde das genauso testen. Vielleicht bekommen wir später einmal eine Erklärung dazu.
Bin schon dabei eine frische Datenbank einzuspielen. Ich werde dann vom neuen Test berichten. :)
Was hast Du denn zu Beginn des Tests im ACP für eine Anzahl Tage eingegeben?
Beste Grüße
Walter
modernist
Ehemaliges Teammitglied
Beiträge: 2202
Registriert: 12.01.2009 10:44

Re: Passwortänderung erzwingen

Beitrag von modernist »

Da stand 0 Tage, aber das hatte ich nicht weiter geändert, ich habe den SQL-Befehl so eingegeben wie angegeben, nur das Tabellenpräfix angepasst.
Nun steht da erwartungsgemäß 90 Tage im ACP.
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Passwortänderung erzwingen

Beitrag von redbull254 »

modernist hat geschrieben: Nun steht da erwartungsgemäß 90 Tage im ACP.
Die man ja, wenn ich den englischen Text richtig gelesen habe, nach ein paar Tagen zurück auf Null stellen kann.
Damit eben nicht alle 90 Tage ein neues Passwort fällig wäre.
Beste Grüße
Walter
modernist
Ehemaliges Teammitglied
Beiträge: 2202
Registriert: 12.01.2009 10:44

Re: Passwortänderung erzwingen

Beitrag von modernist »

redbull254 hat geschrieben:nach ein paar Tagen zurück auf Null stellen kann.
Das hängt ein wenig davon ab, wie oft die Mitglieder sich einloggen, ob man das schon nach ein paar Tagen zurücksetzt oder kurz vor Ablauf der 90 Tage. Es soll ja auch noch Leute mit einem sogenannten Real Life geben, die nicht tagtäglich in Foren abhängen.
Vielleicht sollte ich mir auch mal so ein Real Life herunterladen... :lol:
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Passwortänderung erzwingen

Beitrag von redbull254 »

Kein Bock mehr, hier passt was nicht, entweder ist das ein Zufallsgenerator oder es stimmt der Code nicht. :evil:
Beste Grüße
Walter
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“