phpBB.de

Gumfuzi hat geschrieben:funzt das eigentlich auch, wenn man das PW in der DB leer macht? und dann beim Login kein PW eingibt?

nein^^ unsinn... hast du schon mal von privat zeugs gehört??? da sind evlt PN's ...

Will ja nix lesen oder so, hatte mich nur interessiert, ob ein leeres PW einen leeren Hash ergibt...

*edit*
habe es eben getestet:
ein leerer Wert ergibt:
"d41d8cd98f00b204e9800998ecf8427e"

Es gibt (zumindest) einen Mod, der das Eingeben von Passwörtern unter einer festlegbaren Mindestlänge unterbindet. Falls Interesse daran besteht, suche ich den Link.

LG, IPB_Flüchtling

MD5 ist ja so sicher, aber man kann sich ja den Wert abspeicher und ein eigene MD5-wert eintragen und schon hat man zugang. Danach natürlich wieder den alten Wert eintragen

naja, dann muss derjenige aber auch DB-Zugriff haben, und das sollte nur der Admin haben.