$PMF_LANG["lostPassword"]

[yamyam]

Hallo Thorsten!

Gibt es einen eigentlich einen tieferen Sinn darin, dass
$PMF_LANG["lostPassword"] = "Password forgotten? Click here.";
zu einer Datei innerhalb des /admin linked ?

Aus sicherheitstechnischen Gründen habe ich /admin natürlich htaccessed.
Wenn meine Besucher also ihr password vergessen haben, werden sie in den /admin geleitet und erhalten die Zugangsabfrage.

Ich hab das Problem jetzt mal temporär oder dauerhaft gefixt, indem ich einfach das hier gemacht habe:
$PMF_LANG["lostPassword"] = "";

Somit erscheint auch bei fehlerhaftem Login keine Verlinkung zum /admin Bereich

Du solltest einen Password Reminder vielleicht zukünftig AUSSERHALB des /admin unterbringen ...

Liebe Grüße
yamyam

[Thorsten]

Hi,

nunja, "security by obscurity" funktioniert eh nicht und es weiß eh jeder, dass der Adminbereich von phpMyFAQ unter /admin liegt.

bye
Thorsten

[yamyam]

Hi,
es weiß eh jeder, dass der Adminbereich von phpMyFAQ unter /admin liegt.
bye
Thorsten

Genau aus DIESEM Grund ist mein /admin ja auch htaccessed!
Das heisst ich muss auf den Password Reminder verzichten und du hast auch nicht vor den sinnvollerweise ausserhalb des /amdin zu legen?

Grüße
yamyam

[Thorsten]

Hi,

doch, das kann ich schon machen... aber nicht in der 2.5.x.

bye
Thorsten