Doppelte Passwörter

[Freesnooze]

Man kann doch einfach jedem User ein neues generieren und per Mail zuschicken...

Jetzt muss ich mal ganz dumm fragen, wie das geht?

Ich mein in der Datenbank gibt es ja die Tabelle Passwort. Aber das ist ja verschlüsselt. Ich bin mir jetzt nicht sicher, ob ich da einfach einen anderen md5 (oder wie das heißt) Schlüssel eintragen kann und dann ist das Passwort geändert?

[Sebmaster]

Ich bin mir jetzt nicht sicher, ob ich da einfach einen anderen md5 (oder wie das heißt) Schlüssel eintragen kann und dann ist das Passwort geändert?

Genau so ist es... PW mit md5 verschlüsseln, in die DB eintragen und dem User das unverschlüsselte schicken

[Lokutos]

einfach die email bei passwort vergessen eintragen *rofl*

[Freesnooze]

Genau so ist es... PW mit md5 verschlüsseln, in die DB eintragen und dem User das unverschlüsselte schicken

xD^^

einfach die email bei passwort vergessen eintragen *rofl*

Ja das ist natürlich auch eine Möglichkeit.
Aber ich habe jetzt ja die Mails versendet - Mal schaun, was sich tut.
Vielen Dank an euch alle! =)

[Gremlin]

Also ich hab es bei mir so gemacht Wenn mehr als 10 User das gleiche Passwort nutzen (bei 1,5k Usern war das paar mal vorgekommen) generiere ich jedem ein neues PW dafür hab ich die userbearbeiten.php etwas erweitert.

Nutze ich übrigens auch dann wenn ein Account "gehackt" wurde (Mehrfachlogins in mehrere Accounts von ausländischen IPs) deshalb der Text so kann man natürlich ändern ^^

userbearbeiten.php

Suche:

$alledaten = mysql_fetch_assoc ($sql); 

Füge danach ein:

// Neues Passwort.
if (isset($_POST['new_pw']))
{
   $pw = create_code(10);
   db_query('UPDATE '.$db_prefix.'_kontodaten SET passwort="'.md5($pw).'" WHERE uid='.$_GET['uid'].' LIMIT 1');
   
   $text = 'Hallo '.$alledaten['nickname'].',
bei einer Kontrolle der Accounts sind uns unregelmäßigkeiten in deinem Account aufgefallen,
aus Sicherheitsgründen haben wir deine Zugangsdaten geändert. Bitte habe Verständnis dafür
das wir dir aus Gründen des Datenschutz keine weiteren Informationen über die unregelmäßigkeiten
geben dürfen.

===================   
Neues Passwort: '.$pw.'
===================

Mit freundlichen Grüßen
Dein '.$seitenname.' Team
';
   
   if (usermail ($alledaten['emailadresse'],$seitenname.' - Sicherheitshinweis', $text, '"'.$seitenname.'" <'.$betreibermail.'>'))
   {
          head('pw');
          echo 'Passwort geändert!';
          foot();
   }
}
// Neues Passwort 

Suche:

    <tr bgcolor="#ededed">
        <td align="center" colspan="2"><br /><input type="submit" name="profile" value="&raquo; Updaten"><br />&nbsp;</td>
    </tr> 

Füge danach ein:

        <tr bgcolor="#ededed">
        <td align="center" colspan="2"><br /><input type="submit" name="new_pw" value="&raquo; Passwort ändern."><br />&nbsp;</td>
    </tr> 

Der User bekommt dann bei Klick auf "Passwort ändern" ein neues 10stelliges Passwort per E-Mail.

[Freesnooze]

Super! Danke dir :=)

[xxtoshibaxx]

Naja es wäre ja auch nicht außzuschließen, dass es sich bei den 3 Nicks um eine Person handelt die für alles ein einziges Passwort benutzt.

[Freesnooze]

Naja es wäre ja auch nicht außzuschließen, dass es sich bei den 3 Nicks um eine Person handelt die für alles ein einziges Passwort benutzt.

Jo, das ist klar.
Aber das ist nicht der Fall. Habe das schon überprüft gehabt.

[xxtoshibaxx]

achso ok dann ist ja gut ^^