discuz x2.5通过邮件找回密码问题

Tandy

通过邮件找回密码时的表单没有验证，这应该是discuz的bug吧，自己怎么加表单验证呢。

天外飘仙

你所谓的验证 要验证是吗？

现在的默认设置 就是只填 邮箱 就可以找回密码的，如果一个邮箱对应的有多个账号 就必须填 账号了

以前是 账号邮箱都必须填的；

很多人建议 后改成这样的

Tandy

天外飘仙 发表于 2012-12-2 18:06
你所谓的验证 要验证是吗？

现在的默认设置 就是只填 邮箱 就可以找回密码的，如果一个邮箱对应的有多个 ...

不是这个意思，我的意思是用邮箱找回密码时，邮件已经收到了，通过链接去设置密码时的表单没有验证，比如密码是否为空，合法性，强度，密码确认是否一样等

天外飘仙

Tandy 发表于 2012-12-2 18:09
不是这个意思，我的意思是用邮箱找回密码时，邮件已经收到了，通过链接去设置密码时的表单没有验证，比如 ...

这个倒没注意过；

如果 两次输入密码 不一致都能修改成功的话 你可到 dz论坛 反应一下；至于密码强度 这些涉及到 安全系数，能自动检测更好，没自动检测 也影响不大

Tandy

天外飘仙 发表于 2012-12-2 18:12
这个倒没注意过；

如果 两次输入密码 不一致都能修改成功的话 你可到 dz论坛 反应一下；至于密码强度  ...

应该是他们的开发人员大意了，直接表单就提交了，虽然密码为空，密码确认不一致不会修改原来的密码，但是对于用户来讲感到莫名其妙的