[bobo69120]

On imagine qu'un gars demande un nouveau mot de passe, son ancien devient ko et il récupère le nouveau par mail.

Maintenant, imaginons qu'un gugusse s'amuse à demander un nouveau mot de passe pour un mail qu'il connait.
Ok, il va pas recevoir le mail avec le nouveau mot de passe, mais il va bien emmerder le user qui a pas demandé à changer de mot de passe.

Cela est aussi valable pour l'administrateur et là c'est encore moins cool.


Pourquoi pas un système avec une deuxième colonne mot de passe :
MDP1, MDP2
Lorsqu'il y a une demande de nouveau mot de passe : MDP2 est initialisé.
On fait la vérification sur les deux mots de passe.
Si MDP1 est choisi : fonctionnement habituel
Si MDP2 est choisi par le user, MDP2 est copié dans MDP1

Il y a d'autres systèmes pour éviter que certains fassent joujou.

Qu'en pensez-vous ?

[Alexis]

C`est vrai que l`on pourrait imaginer un script plus securise sur ce point.

MAIS, il me semble suffisament securise pour l`instant car les adresses email de utilisateurs n`apparaissent nul part dans le script. De plus, si un `gugusse` s`amuse a faire ca (c`est vraiment qu`il n`a rien d`autre a faire... ) l`utilisateur aura le nouveau mot de passe dans sa mail box...

Pour l`instant je n`envisage pas de modifier le script sur ce point par manque de temps mais si tu me proposes quelque chose je suis preneur

[bobo69120]