Annonce

#16 2013-03-30 09:06:27

plg
Équipe Piwigo
Nantes, France, Europe
2002-04-05
12644

Re: Inscription sans mot de passe

pour la 2.6 on ajoute un $conf['password_min_length'] à 6 par défaut ?


Les historiens ont établi que Pierrick était le premier utilisateur connu de Piwigo.

Hors ligne

#17 2013-03-30 12:32:45

Eric
Former Piwigo Team
VALENCE (FR)
2005-03-25
4579

Re: Inscription sans mot de passe

ddtddt a écrit:

Cela as toujours été le cas depuis que je connais piwigo.
je n'y ai jamais vu un problème

J'ai le souvenir d'une vérification de mot de passe vide dans une version antérieure de Piwigo mais je ne saurai plus dire laquelle. En tous cas, je suis quasiment certain qu'il n'était alors pas possible de s'inscrire sur une galerie sans saisir de mot de passe car j'avais dû faire attention à cela dans le plugin UAM au sujet de la complexité du mot de passe.

Pour moi, s'inscrire avec un mot de passe vide est un non-sens. Surtout en ces temps où tout petit hacker en herbe cherche à se faire les crocs un peu n'importe où sur la toile (j'ai encore eu le cas d'un petit malin qui cherchait à "intruser" mon site le W-E dernier)...

Si on demande un mot de passe à l'inscription, il faudrait vérifier à minima qu'il y ait quelque chose de saisi. Après, si le dit mot de passe fait 1 caractère ou 100 et sa complexité, c'est un autre sujet.

Hors ligne

#18 2013-03-30 12:36:51

cmlp
Membre
2013-02-05
32

Re: Inscription sans mot de passe

Bonjour !

C'est quand même un sérieux problème vu que lors d'un commentaire, nous avons le nom d'utilisateur qui est écrit en tant qu'auteur du commentaire.

Ensuite, le formulaire d'enregistrement indique un champ obligatoire ! Donc le fait de ne pas en mettre un et de passer quand même la validation du formulaire, ce n'est pas tip top !

En attendant comment peut-on faire ? Attendre la version 2.6. ?

Bien à vous.

Hors ligne

#19 2013-03-30 14:06:32

mistic100
Ex Equipe Piwigo
Lyon
2008-09-27
3561

Re: Inscription sans mot de passe

le plugin d'Eric permet de le faire
[extension by Eric] UserAdvManager

Hors ligne

#20 2013-03-30 14:07:31

mistic100
Ex Equipe Piwigo
Lyon
2008-09-27
3561

Re: Inscription sans mot de passe

plg a écrit:

pour la 2.6 on ajoute un $conf['password_min_length'] à 6 par défaut ?

ça me semble un minimum oui (je parle de l'ajout du test, pas de la longueur)

Hors ligne

#21 2013-03-31 18:02:50

jp
Membre
2011-10-08
39

Re: Inscription sans mot de passe

cmlp a écrit:

ah enfin je ne suis plus seul :)

Donc tu confirmes le bug ?

Oups !  J'ai le pb sur PWG 2.5 et sur un autre site hébergé sur piwigo.com (v 2.4)

JP

Hors ligne

Pied de page des forums

Propulsé par FluxBB

github twitter newsletter Faire un don Piwigo.org © 2002-2024 · Contact