Совсем запарился с new login box =(

R.E.S.T.Art · 09.07.2006, 19:35

не знаю =( если было бы в экстеншене, то не приходило бы письмо c сообщением, что такой е-маил не зарегистрирован =(

R.E.S.T.Art · 09.07.2006, 21:41

И еще почемуто пишется, что вы зарегистрированы на сайте Users а не название сайта

R.E.S.T.Art · 09.07.2006, 21:46

После отключения md5 кодирования и новой регистрации все начинает работать =), но теперь вопрос как сделать, так, чтобы оно работало с мд5 кодированием =) в приложении к екстеншену написанно, что типа для new login box никаких дополнительных настроек не нужно... В чем я туплю???

Tod · 10.07.2006, 02:29

А зачем нада этот md5? реально все его ставят?

R.E.S.T.Art · 10.07.2006, 14:29

Короче как я понял, проблема в beko improved login, который ведет статистику логинов...

2Tod: md5 это затем, чтобы если кто-либо (например злобные хацкеры ^^) сможет получить доступ к твоей DB (например с помощью SQL-инъекции) и сумеет подобрать таблицу с пользователями. Получили пассы не на блюдичке с голубой каемочкой, а потратили время на перебор пасса =) Я уже не раз видел сайты, где из-за тупых ошибок можно пихнуть инъекцию и посмотреть пасы, мыльники и тп всех юзеров сайта, а зачастую у ламеров пассы почти везде одинаковые =) => доступ к почте, icq и тп... Ну и самое не приятное, если этот юзер будет иметь повышенные привелегии на ТВОЕМ сайте...

09.07.2006, 19:35	#1
R.E.S.T.Art Продвинутый Регистрация: 01.05.2006 Сообщений: 57	не знаю =( если было бы в экстеншене, то не приходило бы письмо c сообщением, что такой е-маил не зарегистрирован =(

09.07.2006, 21:41	#2
R.E.S.T.Art Продвинутый Регистрация: 01.05.2006 Сообщений: 57	И еще почемуто пишется, что вы зарегистрированы на сайте Users а не название сайта

09.07.2006, 21:46	#3
R.E.S.T.Art Продвинутый Регистрация: 01.05.2006 Сообщений: 57	После отключения md5 кодирования и новой регистрации все начинает работать =), но теперь вопрос как сделать, так, чтобы оно работало с мд5 кодированием =) в приложении к екстеншену написанно, что типа для new login box никаких дополнительных настроек не нужно... В чем я туплю???

10.07.2006, 02:29	#4
Tod Senior Member Регистрация: 25.03.2006 Сообщений: 627	А зачем нада этот md5? реально все его ставят?

10.07.2006, 14:29	#5
R.E.S.T.Art Продвинутый Регистрация: 01.05.2006 Сообщений: 57	Короче как я понял, проблема в beko improved login, который ведет статистику логинов... 2Tod: md5 это затем, чтобы если кто-либо (например злобные хацкеры ^^) сможет получить доступ к твоей DB (например с помощью SQL-инъекции) и сумеет подобрать таблицу с пользователями. Получили пассы не на блюдичке с голубой каемочкой, а потратили время на перебор пасса =) Я уже не раз видел сайты, где из-за тупых ошибок можно пихнуть инъекцию и посмотреть пасы, мыльники и тп всех юзеров сайта, а зачастую у ламеров пассы почти везде одинаковые =) => доступ к почте, icq и тп... Ну и самое не приятное, если этот юзер будет иметь повышенные привелегии на ТВОЕМ сайте...