"password nicht per mail an den user senden" mod
Verfasst: 08.02.2006 14:39
hi!
Wenn man ein Forum durch diverse mods schützt ist es vor Zugriffe von außen zwar sicher, meiner Meinung nach ist es aber eine sicherheitslücke das das Board nach Registrierung oder Passwordwechsel das neue Password an per mail an den User sendet.
Gibt es irgendeinen Mod, der es verhindert, dass nach neuer registrierung oder Password wechsel das password an die emailadresse des jeweiligen Users gesendet wird?
Es würde schließlich eine Begrüßungsmail ohne password, und bei passwordänderung eine mitteilung über die änderung jedoch ohne weitere details reichen.
hoffe ihr könnt mir helfen!
Wenn man ein Forum durch diverse mods schützt ist es vor Zugriffe von außen zwar sicher, meiner Meinung nach ist es aber eine sicherheitslücke das das Board nach Registrierung oder Passwordwechsel das neue Password an per mail an den User sendet.
Gibt es irgendeinen Mod, der es verhindert, dass nach neuer registrierung oder Password wechsel das password an die emailadresse des jeweiligen Users gesendet wird?
Es würde schließlich eine Begrüßungsmail ohne password, und bei passwordänderung eine mitteilung über die änderung jedoch ohne weitere details reichen.
hoffe ihr könnt mir helfen!
