Paranoia

[blar]

Wie versprochen die geänderten Dateien.

Paranoia Mod für YaBB SE 1.4

Was wurde geändert?

• Im Admin Bereich wird das MySQL Passwort nicht mehr im klartext angezeigt. Achtung: MySQL Passwort ist immer noch im Quellcode der Seite!
• Fehlgeschlagene Logins aufgrund von falschen Passwörtern werden mitgeloggt aber ohne das Passwort dem Benutzer zu zeigen oder in der Log zu speichern.

http://www.blar.de/download/paranoia.zip

[mediman]

da der quellcode dynamisch erzeugt wird bezweifle ich dass man (ohne ausfall des php´s) die mysql passwörter sehen kann!

aber wenn du ganz sicher sein willst, kannste ja diesen teil der settings.php in ein verzeichnis unterhalb der www (public_html) verzeichnisse setzen, die ja per browser nicht zu erreichen sind.

vor einem BFA schützt dich dein mod allerdings auch bloss nicht!

mediman

p.s. trozdem thx für die arbeit!

[blar]

das passwort wird im admin bereich nicht mehr angezeigt is gut wenn man einstellungen ändern muss und es braucht ned jeder das mysql passwort sehen vor allem weil der aufwand aus einem type="text" => type="password" zu machen nicht gerade gross is und das sollte endlich mal in die offizielle version kommen