http://forum.rpg2000.4players.de/phpBB3 ... mode=login
Die Seite versucht Ihr Passwort im Klartext zu verschicken
lolwas
Moderator: Xhi
- Franzelotti
- Rotfüchschen
- Beiträge: 211
- Registriert:
Mi Feb 13, 2013 9:51
Wenn es nicht im Klartext versandt wird, wie soll es dann mit dem Passwort in der Datenbank verglichen werden?
Habe mal im Netzwerktab geguckt, scheint so als läge dein Detektor richtig. Wundert mich, dass das phpBB so macht - ist es etwa so gedacht, dass man es nur mit https benutzen soll? Oder ist phpBB einfach kacke? Ich erinnere mich noch daran, dass bei Knorkeundfluts phpBB Mails mit Passwort im Klartext rausgingen und wenn es die Mailadresse nicht gab, ging das PW halt zurück an mich. Man konnte es auch generell als BCC an sich senden lassen IIRC.
SICHERHEIT.
Habe mal im Netzwerktab geguckt, scheint so als läge dein Detektor richtig. Wundert mich, dass das phpBB so macht - ist es etwa so gedacht, dass man es nur mit https benutzen soll? Oder ist phpBB einfach kacke? Ich erinnere mich noch daran, dass bei Knorkeundfluts phpBB Mails mit Passwort im Klartext rausgingen und wenn es die Mailadresse nicht gab, ging das PW halt zurück an mich. Man konnte es auch generell als BCC an sich senden lassen IIRC.
SICHERHEIT.
that which can be destroyed by the truth should be
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast