Re: [Phpcompta-contrib] Bug report

[Dany De Bontridder]

On Tue, 06 Apr 2004 20:14:38 +0200
Yannick Warnier <address@hidden> wrote:


> Bug:
> Je me logge en tant que phpcompta et je veux modifier mon mot de
> passe. 
> 
> Je vais donc dans ma page de préférences et je modifie, mais quand je
> clique sur "Change mot de passe", je reçois directement une erreur
> signalant que je suis un "Invalid User" (si si!) et je suis renvoyé à
> la page d'accueil. 
Bien fait :)
> 
> Cela est très certainement dû au fait que la variable de session
> contenant mon mot de passe n'est pas modifiée, contrairement à la base
> de données. 
Voilà c'est fixé 

> 
> Et tant qu'on y est, le mot de passe ne devrait pas être conservé en
> session, mais une autre variable genre un booléen $identified devrait
> indiquer si j'ai bien été identifié. Ça éviterait le problème qui se
> produit ici.
Non non pas le booléen, prob de sécurité, le mot de passe c'est mieux.


Je ne me rappelle plus de l'article mais avec les variable style
$identified , il y a moyen de contourner la sécurité.

D.