당신의 패스워드를 알고있다.


무슨말이냐...

xe로 작업하고 있는데 요고요고 살짝 심각한 문제가 있더군요

회원 패스워드를 password 필드에는 MD5로 저장을 하는데
 
extra_vars 필드에 password2 로 패스워드를 평문으로 저장하고 있네요.

아마도 개발자의 실수? 처럼 보입니다만 패치될 때까지 주의해야겠습니다.
|

댓글 7개

ㄷㄷㄷ
패스워드를 필드 2군데에 저장을 하는군요
무섭네요 --
의도적으로 두군데 저장하는 것은 아닌것 같고요.
extra_vars 필드가 사용자가 추가한 확장변수를 저장하는 곳인데 password2(패스워드확인) 값을 제거하지 않아서 생기는 문제로 보입니다.
메타사이트 굽슨굽슨~!
행님~ 식사하셨습니까?
ㅎㄷㄷ 감사요
ㅎㄷㄷㄷㄷ 점검을 ;;
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

+
제목 글쓴이 날짜 조회
15년 전 조회 1,393
15년 전 조회 2,365
15년 전 조회 1,819
15년 전 조회 2,637
15년 전 조회 1,825
15년 전 조회 1,763
15년 전 조회 3,125
15년 전 조회 1,741
15년 전 조회 1,844
15년 전 조회 1,723
15년 전 조회 1,896
15년 전 조회 2,042
15년 전 조회 2,152
15년 전 조회 2,043
15년 전 조회 1,989
15년 전 조회 4,371
15년 전 조회 2,341
15년 전 조회 1,897
15년 전 조회 1,953
15년 전 조회 1,699
15년 전 조회 1,829
15년 전 조회 2,660
15년 전 조회 3,072
15년 전 조회 1,860
15년 전 조회 1,459
15년 전 조회 1,915
15년 전 조회 2,631
15년 전 조회 4,310
15년 전 조회 1,820
15년 전 조회 2,274