Hallo liebe Admin, Moderatoren und all die anderen fachkundigen Poster,
nachdem ich schon ein paar Stunden das weltweite Netz durchsucht habe, habe ich mich nun doch dazu durchgerungen, hier um Hilfe zu bitten.
Ich habe die Version 1.0.14 und Activation by Adminstrator installiert.
Ausserdem habe ich eine php.ini hochgespielt (wegen register_globals).
Anscheinend können all diejenigen, die sich in Backend einloggen können, nicht ins Frontend einloggen. Eine kurzfristige Behebung des Problems ist, wenn man im Backend unter "edit" sein Passwort wieder neu einträgt.
Nun habe ich
1. auf 1.0.15 geupdatet, was leider nichts gebracht hat.
2. einfach in der user.php (zwilw 125) folgendes geändert:
alt:
$crypt = md5($row->password.$salt);
$row->password = $crypt.':'.$salt;
neu:
$crypt = md5($row->password);
$row->password = $crypt;
Nun scheint es zwar zu funktionieren, ber damit bin ich auch nicht glücklich (Sicherheitslücke).
Update:
auch so funktioniert es nicht :(
Würde mich über Tipps oder Hilfe sehr freuen,
Katja


LinkBack URL
About LinkBacks
Zitieren
Lesezeichen