Seite 1 von 1

Kurz mal Luft ablassen

Verfasst: Mi 20. Feb 2013, 16:06
von Dirk Einecke
Wenn ich den erwische, der das eingebaut hat, dass bei Benutzern der Domainname mit als Salt verwendet wird. NA WARTE!

(Bin ich der Einzige, der ein Backup von Domain A bei Domain B einspielt?)

Re: Kurz mal Luft ablassen

Verfasst: Mi 20. Feb 2013, 16:23
von bolleone
...kannst Du das mal kurz genauer erläutern...? vielleicht ist das ja auch der grund für gewisse probleme bei einem meiner projekte...?

Re: Kurz mal Luft ablassen

Verfasst: Mi 20. Feb 2013, 16:30
von Dirk Einecke
Hi,
bolleone hat geschrieben:...kannst Du das mal kurz genauer erläutern...? vielleicht ist das ja auch der grund für gewisse probleme bei einem meiner projekte...?
wenn man ein webEdition auf www.domain-a.de installiert und dann ein Backup macht und bei einem webEdition auf www.domain-b.de einspielt, dann kann man sich mit seinen Zugangsdaten nicht mehr einloggen.

Ein Blick in die tblUser zeigt, dass beim User in der Spalte "Salt" der Wert "2" steht.

Dirk

Re: Kurz mal Luft ablassen

Verfasst: Mi 20. Feb 2013, 17:24
von bolleone
jup, das gleiche problem hatte ich auch. hier im forum hat dazu schon jemand eine lösung gepostet:

http://forum.webedition.org/viewtopic.php?f=86&t=38091

Re: Kurz mal Luft ablassen

Verfasst: Mi 20. Feb 2013, 21:53
von mokraemer
@Dirk: also hier ist derjenige. Aber die Domain steckt nicht im Passwort drin. Auch kein Rechner.
Salt=2 ist nur ein anderes Verschlüsselungsverfahren (das aus gutem Grund aktiv ist), jedoch erst mit php 5.3 korrekt läuft. Klar, es kann eben genau dann zu Problemen kommen, wenn du in der php-Version ein downgrade <5.3 machst. Nachdem jetzt endlich auch die Hoster auf php >5.2 umstellen ist das nur ein temporäres Problem.