Kein Login mehr als Administrator about phpmyfaq HOT 23 CLOSED

:D ich habe den Bug

verwende im Passwort mal eine Krokodilklammer "<", schon geht nichts mehr. Da wird irgendwo ein Escapeproblem sein.

from phpmyfaq.

Ich schau mir das an, danke für den Hinweis

from phpmyfaq.

Ich schau mir das auf password.phpmyfaq.de an, danke für's Testen!

from phpmyfaq.

Du kannst einen neuen Passwort Hash für den Admin hier erstellen: https://password.phpmyfaq.de/

from phpmyfaq.

Du kannst einen neuen Passwort Hash für den Admin hier erstellen: https://password.phpmyfaq.de/

Wo bekomme ich den "Your phpMyFAQ Salt" her?

from phpmyfaq.

Der Salt ist in der Tabelle "faqconfig" im Eintrag "security.salt".

from phpmyfaq.

@git-tec der andere User kann sich aber normal anmelden, oder?

from phpmyfaq.

Okay, wenn ich einen User mit "<" im Passwort in der 3.2 erstelle, klappt es. Der User war aber wohl schon mit der 3.1 vorhanden, oder?

from phpmyfaq.

Der "Administrator"-User war schon in 3.1 vorhanden, jedoch kann ich das immer wieder reproduzieren, wenn ich https://password.phpmyfaq.de/ nutze.

Das Passwort ist "J8yr-d1qEZqL<73CM_4_"

Wenn ich es ohne Klammer mache: "J8yr-d1qEZqL73CM_4_" geht der Login.

from phpmyfaq.

ah, spannend, ich teste das nachher, ich hatte "" ausprobiert und das klappt.

from phpmyfaq.

also Password ohne die Anführungszeichen. Mitarbeiter meinte mit % in seinem Passwort wäre ebenfalls kein Login möglich; dass hatte ich aber noch nicht getestet.

from phpmyfaq.

Bei mir klappt auch das Passwort "J8yr-d1qEZqL<73CM_4_" auf der 3.2

from phpmyfaq.

Ich habe dabei aber einen anderen Bug gefunden.

from phpmyfaq.

Wenn der Fehler wieder auftritt, bitte melden, dann mach ich das Thema hier wieder auf.

from phpmyfaq.

Der Status quo hat sich nicht geändert. Eventuell ist der Salt noch entscheidend für den Fehler.

from phpmyfaq.

Am Salt kann es nicht liegen, der wird nur für den Hash genutzt. Ich kann das Problem leider nicht nachvollziehen. Wenn ihr auf eurer 3.2er Version das Passwort neu setzt, geht das dann?

from phpmyfaq.

Nur wenn wir die Sonderzeichen raus lassen, dann funktioniert das neue Passwort.

from phpmyfaq.

Wo erstellt ihr das? In phpMyFAQ oder auf password.phpmyfaq.de?

from phpmyfaq.

Unter password.phpmyfaq.de

from phpmyfaq.

Versuch mal, ein neues Passwort in deiner 3.2er phpMyFAQ zu setzen. Nicht dass password.phpmyfaq.de ein Problem hat.

from phpmyfaq.

"Sie haben keine ausreichende Berechtigung hierfür."

Ich kann mit einem anderen Benutzer nicht das Passwort des Administrator ändern, obwohl in der Datenbank bei dem Benutzer is_superadmin auf 1 steht.

from phpmyfaq.

Ja, das wird unterbunden. Du kannst ja ein ganz einfaches Passwort ohne Sonderzeichen auf password.phpmyfaq.de generieren, das dann für den Admin in der Datenbank verwenden. Dann kannst du dich einloggen und das Passwort neu setzen, auch mit Sonderzeichen. Das klappt bei mir lokal.

from phpmyfaq.

Okay das funktioniert, dann liegt es wohl an dem Generator (password.phpmyfaq.de).

from phpmyfaq.