phpBB.de - Die deutsche phpBB-Community
https://www.phpbb.de/community/
Ja, kann man so sagen; ist das unüblich?Wie? Du loggst dich ein und dann klickst du auf Admin-Bereich? Dann wieder ein Passwort?
Verzeihung, das verstehe ich nicht so ganz.Ist doch gut so..
wenn jemand dein PW weis, dann gibt er ihn 1x ein und vlt. weiß er den ja dann nicht mehr!
Code: Alles auswählen
if (!isset($user->data['session_admin']) || !$user->data['session_admin'])
{
login_box('', $user->lang['LOGIN_ADMIN_CONFIRM'], $user->lang['LOGIN_ADMIN_SUCCESS'], true, false);
}Code: Alles auswählen
#if (!isset($user->data['session_admin']) || !$user->data['session_admin'])
#{
#login_box('', $user->lang['LOGIN_ADMIN_CONFIRM'], $user->lang['LOGIN_ADMIN_SUCCESS'], true, false);
#}...aha, verstehe...gut zu wissen...egal.. das ist einfach nur sicherheit
Nein, nein weniger Sicherheit muß es nicht sein, ich dachte, bei mindestens gleichbleibender Sicherheit, könnte man sich vielleicht doch auch ein bißchen schneller anmelden, gerade beim Testen, wobei ich mich öfter mal an- und abmelden muß; aber ich verstehe, das geht wohl doch nicht so einfach, bzw. gar nicht, wie ich gehofft hatte, jedenfalls nicht ohne Verlust von Sicherheit. Dann belasse ich es lieber so wie es ist.Wenn dir das zu wenig bequemmlichkeit und zu viel Sicherheit ist kannst du auch folgendes machen. Rate allerdings davon eher ab bzw. rate dann zu einem .htaccess Schutz.
Diese nochmal-Anmelde Prozedur hat mehrere positve Aspekte:Dirrk hat geschrieben:Vielen Dank,
unsere Einträge haben sich gekreuzt, bzw. ich war zu langsam.
...aha, verstehe...gut zu wissen...egal.. das ist einfach nur sicherheit
Nein, nein weniger Sicherheit muß es nicht sein, ich dachte, bei mindestens gleichbleibender Sicherheit, könnte man sich vielleicht doch auch ein bißchen schneller anmelden, gerade beim Testen, wobei ich mich öfter mal an- und abmelden muß; aber ich verstehe, das geht wohl doch nicht so einfach, bzw. gar nicht, wie ich gehofft hatte, jedenfalls nicht ohne Verlust von Sicherheit. Dann belasse ich es lieber so wie es ist.Wenn dir das zu wenig bequemmlichkeit und zu viel Sicherheit ist kannst du auch folgendes machen. Rate allerdings davon eher ab bzw. rate dann zu einem .htaccess Schutz.
Vielen Dank auch für den Quelltext.
Nette Grüße, Dirk
Bei dem Gedanken allein wird mir schon etwas komisch...Also bei Aufrufen der Seite, wird der Admin ohne Login-Daten einzugeben angemeldet.Es gibt viele Admins die sich "autologin-loggen" während du dir einen Kaffee holst, kommt dein Bruder, findet es unheimlich Lustig auf "Adminbereich" zu klicken Klickt auf die Foren dann auf "Löschen" und ups...
Das bedeutet, es ist im Feld Passwort das Passwort nicht bereits automatisch eingegeben, was mir schon aufgefallen war, wenn man die entsprechende Seite aufruft. Verstehe nicht ganz, welcher Feldname wird jedes Mal erzeug und was bedeutet das (daß das Passwort nicht vorgegeben werden kann)?Zusätzlich wird auch dem Passwort-automatisch Eingeben vorgebeugt, da durch einen recht simplen Mechanismus der Feldname jedes mal zufällig generiert wird