Seite 1 von 4
Illegale Benutzernamen möglich!
Verfasst: 27.01.2006 06:28
von
...z.B. mein eigener Benutzername
wollte ich nur mal darauf hinweisen...

Verfasst: 27.01.2006 06:39
von PhilippK
mit dem gleichen "Trick" ist es übrigens möglich, sich mit Benutzernamen zu registrieren, die bereits existieren, z.b. mit PhilippK
(Sorry an den echten PhilippK, ich brauchte nur ein bekanntes "Opfer" um es zu demonstrieren)
Verfasst: 27.01.2006 06:58
von
Und nein, es ist
nicht das (geschützte) Leerzeichen, wobei es sich hier in diesem Benutzernamen handelt...
Ich bin darauf auch erst gekommen, als sich in meinem Board ein neues Mitglied mit meinem Benutzernamen angemeldet hat und dann damit Beiträge geschrieben hat, so dass die anderen Mitglieder dachten, es würde sich bei ihm um mich handeln. (Es war eine Ankündigung: "Ich als Admin habe jetzt beschlossen, dieses Forum aufzugeben und zu löschen", was natürlich eine enorme Unruhe ins Forum brachte)

Verfasst: 27.01.2006 08:10
von Wissler
Verfasst: 27.01.2006 08:11
von Wissler
Schick mir mal bitte eine PN, wie das funktioniert, dann werde ich das
beheben!
Danke und Gruß
Wissler
Verfasst: 27.01.2006 08:23
von larsneo
zugegebenermassen eine interessante idee...
ich denke einmal, man sollte bei der ausgabe auch das sonderzeichen berücksichtigen...
Verfasst: 27.01.2006 08:32
von PhilippK
Natürlich kann man bei näherem Hinsehen sehen, wenn man sich mein Profil anschaut und die niedrige Beitragsanzahl und das neue Anmeldedatum und den einfachen Rang "Mitglied" beachtet, dass ich nicht der "echte" PhilippK bin...
...allerdings ist es trotzdem gefährlich, denn nach "außen hin" sieht mein Benutzername nun einmal völlig identisch aus.
Und wenn ich jemandem von hier z.B. eine PN hiermit schreiben würde, würde das mit dem Profil und den Angaben gar nicht auffallen (da im PN-Bereich nicht zu sehen), und wenn jemand darauf antwortet, könnte er meinen, er schreibt dem echten...
Außerdem ist es schwierig, im Admin-Bereich überhaupt meinen Benutzernamen (richtig) einzugeben, um mich dann z.B. als Mitglied löschen zu können...!
(Wenn man ihn "normal" eingibt, wie man ihn sieht, kommt nur das Profil von dem echten User, den man ja gar nicht löschen will

)
Verfasst: 27.01.2006 08:33
von Wissler
[beitrag von mir gelöscht]
Verfasst: 27.01.2006 08:39
von Wissler
Ok, habe es auch raus

Verfasst: 27.01.2006 08:45
von DreamPromise
Moin moin
wie gehts denn sowas ?????
Hat einer ne Anleiteung und gleichzeitig eine Abhilfe?
Oder muß man mit dieser Sache leben ???
DP