AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
인

당신의 패스워드를 알고있다.

인터센스
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2010-12-07 (화) 17:19:09 · 2094 · 7

무슨말이냐...

xe로 작업하고 있는데 요고요고 살짝 심각한 문제가 있더군요

회원 패스워드를 password 필드에는 MD5로 저장을 하는데
 
extra_vars 필드에 password2 로 패스워드를 평문으로 저장하고 있네요.

아마도 개발자의 실수? 처럼 보입니다만 패치될 때까지 주의해야겠습니다.
|

댓글 7개

Rido
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 17:22:34
ㄷㄷㄷ
zzzzz
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 17:24:43
패스워드를 필드 2군데에 저장을 하는군요
무섭네요 --
인인터센스
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 17:39:26
의도적으로 두군데 저장하는 것은 아닌것 같고요.
extra_vars 필드가 사용자가 추가한 확장변수를 저장하는 곳인데 password2(패스워드확인) 값을 제거하지 않아서 생기는 문제로 보입니다.
一一現
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 17:29:26
메타사이트 굽슨굽슨~!
인인터센스
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 17:37:46
행님~ 식사하셨습니까?
홈홈피랑놀아
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 17:42:49
ㅎㄷㄷ 감사요
이이슬사모
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-07 (화) 19:28:39
ㅎㄷㄷㄷㄷ 점검을 ;;
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,901건
+
제목 글쓴이 날짜 조회
10-12-07 조회 1,913
10-12-07 조회 1,835
10-12-07 조회 3,298
10-12-07 조회 1,841
10-12-07 조회 1,937
10-12-07 조회 1,812
10-12-07 조회 1,974
10-12-07 조회 2,127
10-12-07 조회 2,248
10-12-07 조회 2,149
10-12-07 조회 2,095
10-12-07 조회 4,509
10-12-07 조회 2,451
10-12-07 조회 1,987
10-12-07 조회 2,065
10-12-07 조회 1,804
10-12-07 조회 1,916
10-12-07 조회 2,775
10-12-07 조회 3,170
10-12-07 조회 1,965
글쓰기