Suche

[PCFoundation]

hallo . wie kann ich in der VKP 5.5 von euch .. in der mitgliederliste die mitglieder bearbeiten?? wo steht da das passwort?? dann wär die frage dann nähmlich irrelevant wie ich einem user einfach den nesletter schicken kann.. alos weiss einer wie ich das passwort eines users rausbekomme`???

thx schon mal !!

[soxin]

schon aber ich werds dir nicht sagen!
Du mußt nicht alles von deinen usern wissen!

 

[DarkBoy]

HI
   wofür benötigst du das ??  azch wir werden dir den weg nicxht   hier öffen tlich erzählen ohne GRUND !!
   solltest du ihm  das PW ändern wollen dann   tue dieses im  Adminberech:)

 sorry aber sowas stelllen wir nicht ONline   hoffe du bist nicht böse .

PS   auch nicht per MAIl  gibt es die Lösung dazun ohne  trifftigen Grund

[soxin]

So ist es richtig  

[sellplanet]

Sehe ich auch so,weiss auch nicht wozu das gut ist.
Finde dann sollten die user die Finger davon lassen.
Auch wenn es deine page ist haben die user auch noch gewisse Rechte.

[jogi24]

hi

Auch wenn es deine page ist haben die user auch noch gewisse Rechte.

schon mal was von datenschutz gelesen !!!!

dieser eingriff kann unter gewissen bedingeungen sogar strafbar sein .


     

[sellplanet]

           

[PCFoundation]

looool he eich wil ja nix krimminelles machen nur den user den newsletter schicken .. da ich gerade rumrätsel wie ich das mach.. hehe .........und krimminell.. naja das was ich vom user als admin sehe.. das ist dann auch krimminel?? ich sehe alles bis auf das paswort.. sogar ip und was der user macht .. dank dem tracking modul hehe..

[-h-e-l-m-i-]

Hi DeeHoo... (oder so)  

Also ich sehe in der PW-Verschlüsselung auch nix praktisches...
Da die User eh überall angehalten werden nie gleiche PWs mehrfach zu verwenden sehe ich auch keine Gefahr für den Admin ins kriminelle ab zu rutschen. Und Wer wirklich soviel "kriminelle Energie" hat, der macht sich auch das Geschäft die Routine die für die Verschlüsselung zuständig ist zu suchen und zu isolieren... Oder..!?  

Bisher fand ichs praktisch, wenn ...Lamer.. ne.. "Unpower"-User Probs beim einlogen hatten einfach zu sagen: "Pass auf: ich wurschtel da rum und setze Dein PW auf "Irgendwas"... probiers nochmal..!"

Aber auch so geht die Welt net unter! ne grössere Schrift im EingabeForm wäre weitaus wichtiger ..  besonders bei meinen kurzsichtigen Usern..  

by(e)

[MoniK]

Nur ne kurze Anmerkung von mir : ich möchte schon selbst entscheiden, ob ich einen Newsletter will - wenn ja, melde ich mich an.
Auf Seiten, wo ich mich registriert habe, und es kommt sowas unaufgefordert, bin ich schneller wie weg, als der newsletter versendet wurde !
Als ob nicht schon genug unaufgefordert durch die Mails durchschwirrt !!

BTW - die Passwörter sind doch mit MD5 in der Tabelle verschlüsselt - wußte gar nicht, daß man das wieder entschlüsseln und im Klartext anzeigen kann ??

Monika

[-h-e-l-m-i-]

 ...hmm....
wenn die Ver-/Entschlüsselung net vom Script selbst gehandelt wird... wie soll das Script dann das eingegebene PW mit dem in der DB hinterlassenen vergleichen können..!?
*grübel*

[JensWagenknecht]

Also, kriminell ist das nicht und mit Datenschutz hat das nichts zu tun.

@-h-e-l-m-i-

Der Befehl liegt Dir förmlich auf den Füßen. Es drückt schon


Aber als Admin hast Du doch eh alles in den Händen und brauchst die Paßwörter nicht.
Einen Wert in der DB ändern und ab geht was keiner haben wollte.

Komisch, über meine Kritik wegen der config.php reagiert keiner.
Gerade da liegt der Schlüssel zu allem.

Jens

[Deepsky]

Hi @ALL,
ich denke auch das man das Passwort nicht braucht, auf jedenfall nicht für die Newsletter. Aber ein Recht auf sein uneinsichtbares Passwort sollte jeder User haben, meine Meinung.

Beste Grüße

[ThaKalif]

   alles was in der datenbank eingetragen wurde, kriegt man auch wieder raus ;-)
aber, das problem ist, viele user benutzen (ziemlich dumm eigentlich), wenn sie sich irgendwo anmelden, oft das gleiche passwort, wie z.b. bei ihrem email account.
im prinzip kannst du so an 1000e passes kommen ohne viel arbeit :-/
 :puzz also meiner meinung nach, eine heikle sache, ich gebe doch auch nicht jedem hotelbesitzer meinen haustürschlüssel, bevor ich bei ihm penne oder  

[Andi]

...hmm....
wenn die Ver-/Entschlüsselung net vom Script selbst gehandelt wird... wie soll das Script dann das eingegebene PW mit dem in der DB hinterlassenen vergleichen können..!?
*grübel*

 

  Ganz einfach, das eingegebene Passwort wird verschlüsselt und dann mit dem Eintrag in der Tabelle verglichen

Aber mal was anderes, Du wolltest das Passwort nur um dem User den Newsletter zu senden?
Wofür benötigst Du dessen Passwort? Du kannst ihm den Newsletter doch direkt in der Tabelle "aufdrängen"

[PCFoundation]

Wofür benötigst Du dessen Passwort? Du kannst ihm den Newsletter doch direkt in der Tabelle "aufdrängen" - wofür naja ich brauche diese pass eigentlich gar ned ich will de user doch nur den newsletter automatisch .. bestellen... ichhab es auch so jede page die mich intressiert hab ich den newsletter.. is ja klar das wenn ich die page ned kenne auch keien newsletter bestelle und so will ich halt das merh leute kommen .. ich schareib das dann auch noch dazu ins topic das die newsletter automatisch bei der registrierung bestellt werden und dann auch wieder abbestellt werden könne...

[soxin]

...  gute ausrede  

[kochloeffel]

Ist doch absolut unnötig das Userpasswort zu kennen. Außerdem gibt es auch Newsletter Module die es ermöglichen allen den Newsletter zu senden ob sie das nun wollen oder nicht. Das finde ich aber ziemlich übel sowas zu machen ohne trifftigen Grund nur um seine Werbung unterzubringen.

Stell doch einfach den Wert im Registrierungsformular auf "checked" der auf "Ja" zeigt. Dann wird jeder User automatisch bei der Registrierung für deinen Newsletter eingetragen und wenn er ihn nicht will, dann muss er ihn deaktivieren.

Den Leuten das Ding einfach aufzuzwingen ist falsch.

Grüße

Christian

[Matze]

Sehe ich genauso, denn viele nutzen ein passwort für mehrere Dinge, genauso wie den Usernamen, wenn ich dann weiss wo der herkommt per Referer oder sowas, kann ich mich da ja mit den Daten einloggen usw..... unangenehme Folgen wären das dann wenns das gleiche PSW ist. Sicher sollte man überall ein anderes nehmen, aber mal ganz ehrlich- Wer macht das schon? Ich renn sicher nicht mit ner Liste durch die Gegend oder merke mir 30 Passwörter! In diesem Sinne.... lasst das mal so wie es ist