Perigo no"esqueceu sua senha!?" preciso de ajuda gente!

[andredemuner]

Amigos.. qundo clico em ESQUECEU SUA SENHA... aparece a tela para por nome de utilizador e e-mail.... qunaod poe esses dados somente o sistema ja muda a senha e manda pro e-mail a nova senha,,,,


mas aí que tá.... e se uma pessoa quizer sacanear o outro ?

isso é o que mais pode acontecer!!!!!

tuo bem que oc ara vai receber a nova senha por e-mail.. mas não é o certo qualquer um poder alterar isso!


alguém tem uma solução!!?!!:


obrigado.!

[Daniel Corrêa]

Retire o link de lá.
Acho que nas configurações Globais vc consegue fazer isso.
Mas tenha em mente que se um usuário perder a senha ele vai te pedir por e-mail, pois o único meio de recuperação automático será desativado.

[n4tivo]

acredito q ele vai mandar para o email cadastrado do usuário e não para o email de quem quer sacanear.. como o sacaneador nao tem a senha do email nao acontecerá nada

[Willian Souza]

Creio que ele pede o login e o email para confirmar com os dados já existentes. Se alguma destas informações não estiver conforme o banco de dados ele não envia.

Se fosse assim, seria muito fácil pegar a senha de qualquer um que usa o Joomla. Inclusive no site e fórum oficiais.

Tente colocar um login existente e um outro email que não o que esta cadastrado.

Por exemplo:
1. Cadastre 1 usuário;
2. Abra Lembrar a senha e coloque o login;
3. Insira outro email diferente do que cadastrou e veja se ele envia o lembrete para esta conta de email diferente da que havia sido cadastrada previamente.

Creio que ele não irá enviar.

[Willian Souza]

Fiz o teste em meu site. Ele não envia o lembrete se os dados cadastrais não coincidirem. Veja a mensagem:

Por favor, informe seu Nome de Usuário e E-mail e clique no botão Enviar Senha.
Você receberá uma nova senha brevemente. Utilize a nova senha para acessar o site.

Seria uma falha primária e até ofensiva do Joomla se fosse possível recuperar senhas dos usuários da forma como vc comentou.