Frontend-Login - Password als Plain-Text speichern

Gesperrt
rethus
Beiträge: 1851
Registriert: Di 28. Mär 2006, 11:55
Wohnort: Mönchengladbach
Kontaktdaten:

Frontend-Login - Password als Plain-Text speichern

Beitrag von rethus »

Ich möchte das Passwort des Frontend-Benutzers als Plain-Text speichern, weil ich es an eine weitere Seite übergeben muss.
Wie kann ich das beim Plugin-Modul hinbekommen?
Could I help you... you can help me... buy me a coffee . (vielen ❤ Dank an: Seelauer, Peanut, fauxxami )

xstable.com: - HighSpeed Hosting, Domains, DomainReselling, Linux-Administration
suther.de: - App-Programierung, High-Performance-Webpages, MicroServices, API-Anbindungen & Erstellung

Software... ein Blick wert: GoogleCalender Eventlist, xst_dynamic_contentType
rethus
Beiträge: 1851
Registriert: Di 28. Mär 2006, 11:55
Wohnort: Mönchengladbach
Kontaktdaten:

Re: Frontend-Login - Password als Plain-Text speichern

Beitrag von rethus »

Indem man in dem Modul wo man das Passwort setzt, anstatt:

Code: Alles auswählen

$frontenduser->set("password", $_REQUEST["newpw1"]);
das hier setzt...

Code: Alles auswählen

        $frontenduser->setRawPassword($_REQUEST["newpw1"]);
Dann landet es als Plain-Text in der Datenbank.
Could I help you... you can help me... buy me a coffee . (vielen ❤ Dank an: Seelauer, Peanut, fauxxami )

xstable.com: - HighSpeed Hosting, Domains, DomainReselling, Linux-Administration
suther.de: - App-Programierung, High-Performance-Webpages, MicroServices, API-Anbindungen & Erstellung

Software... ein Blick wert: GoogleCalender Eventlist, xst_dynamic_contentType
Oldperl
Beiträge: 4316
Registriert: Do 30. Jun 2005, 22:56
Wohnort: Eltmann, Unterfranken, Bayern
Hat sich bedankt: 6 Mal
Danksagung erhalten: 4 Mal
Kontaktdaten:

Re: Frontend-Login - Password als Plain-Text speichern

Beitrag von Oldperl »

rethus hat geschrieben:...
Dann landet es als Plain-Text in der Datenbank.
Das setzt du so aber nicht wirklich um, oder?
Da gibt es sicherlich bessere Möglichkeiten, aber Klartextpasswörter in einer DB sind wohl aus Datenschutzgründen nicht wirklich die beste Wahl.
Wenn möglich mach doch deine "Anmeldung" beim anderen Script gleich während der Anmeldung.

Gruß aus Franken

Ortwin
ConLite 3.0.0-dev, alternatives und stabiles Update von Contenido 4.8.x unter PHP 8.x - Download und Repo auf Gitport.de
phpBO Search Advanced - das Suchwort-Plugin für CONTENIDO 4.9
Mein Entwickler-Blog
Gesperrt