Forum PHPBoost
• Index
bonjour,
Un membre de mon site m'a annoncé un problème assez sérieu puisqu'il concerne les comptes des membres.
quand il se connecte, il est connecté sous un autre pseudo que le sien (donc sur le compte d'un autre membre)
quelqu'un autrait-il une idée de ce qui peut causer ça, et une solution?
merci
Un membre de mon site m'a annoncé un problème assez sérieu puisqu'il concerne les comptes des membres.
quand il se connecte, il est connecté sous un autre pseudo que le sien (donc sur le compte d'un autre membre)
quelqu'un autrait-il une idée de ce qui peut causer ça, et une solution?
merci
Demande lui le maximum d'informations, notamment si c'est aléatoire ou si c'est à chaque fois, et si possible que je puisse tester moi même avec son compte et constater le bug.
Si tu peux faire assez vite, on sait jamais ça serait la première faille critique trouvée sur les versions < 1.4.2 étant donné que cette version est totalement différente.
Si tu peux faire assez vite, on sait jamais ça serait la première faille critique trouvée sur les versions < 1.4.2 étant donné que cette version est totalement différente.
____________________
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
CrowkaiT:
Demande lui le maximum d'informations, notamment si c'est aléatoire ou si c'est à chaque fois, et si possible que je puisse tester moi même avec son compte et constater le bug.Si tu peux faire assez vite, on sait jamais ça serait la première faille critique trouvée sur les versions < 1.4.2 étant donné que cette version est totalement différente.
eh bien il m'a dit que ça le connecte automatiquement au compte de l'autre membre sans même qu'il ait besoin de mettre son pseudo et son mot de passe
c'est après qu'il se déconnecte pour se reconnecter sur son compte
Est ce qu'il c'est déjà connecté sur le compte de l'autre, s'est t-il servi de son ordi, pouvait-il avoir la même ip?
____________________
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
CrowkaiT:
Est ce qu'il c'est déjà connecté sur le compte de l'autre, s'est t-il servi de son ordi, pouvait-il avoir la même ip?je lui demanderais ça, je venais de l'avoir sur msn mais il vient de se déconnecter
dès que j'ai la réponse je la poste ici
mais je pense pas qu'il connaisse l'autre membre sinon il me l'aurait dit
Insiste sur l'ip alors, genre si ils est dans un cyber café, fac, entreprise etc..
Car c'est assez foireux ça sur les versions < 1.4.2
Car c'est assez foireux ça sur les versions < 1.4.2
____________________
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
CrowkaiT:
Insiste sur l'ip alors, genre si ils est dans un cyber café, fac, entreprise etc..Car c'est assez foireux ça sur les versions < 1.4.2
Il y a une chose que je viens de découvrir
l'autre membre n'est plus présent dans la liste des membres
Ca n'est donc pas possible...
____________________
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Le membre existait bien, parfois je le voyait connecté et là il n'existe même plus
Il a pu se désinscrire.
____________________
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
CrowkaiT:
Il a pu se désinscrire.On peux se désinscrire avec la version 1.4.1?je le savais pas
Oui depuis la 1.4.1 on peux d'ailleurs c'est toi qui me l'avais demandé il me semble 
____________________
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
Pas de support par messages privés! Pensez à mettre vos messages en réglé en cliquant sur le bouton réglé!
CrowkaiT:
Oui depuis la 1.4.1 on peux d'ailleurs c'est toi qui me l'avais demandé il me sembleAh bon??je me souviens pas te l'avoir demandé
je pense que c'est un autre membre
pourtant je ne vois pas comment se désinscrire, c'est dans le profil?
Edit: c'est exact je viens de le voir , en fait je pensais que seul l'administrateur pouvait supprimer un compte
Edité par booster Le 16/05/06 à 18h53
pour pouvoir déclarer ton site a la cnil (obligatoire), les membres doivent avoir un total acces à leurs infos et par conséquent pouvoir supprimer leurs comptes si besoin est
____________________
• Index
1 Utilisateur en ligne :: 0 Administrateur, 0 Modérateur, 0 Membre et 1 Visiteur
Utilisateur en ligne: Aucun membre connecté
Utilisateur en ligne: Aucun membre connecté
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie
Les partenaires
Le projet PHPBoost
Contribuer au Projet
Support PHPBoost