AW: [otrs-de] customer.pl anpassen

Martin Thielsch martin.thielsch at imagearts.de
Fre Dez 14 11:56:37 GMT 2007


Hallo Saavik,

schon mal an das Sicherheitsrisiko gedacht das dadurch entsteht?!
Damit könnte sich dann jeder einloggen, weil er ja kein Passwort benötigt.

Ein Lösungsansatz wäre, das Query so zu ändern, dass nur nach dem Usernamen 
geprüft wird. 

Wie gesagt ist recht risikoreich und daher nicht zu empfehlen.


Viele Grüße
 
Martin Thielsch


-----Ursprüngliche Nachricht-----
Von: otrs-de-bounces at otrs.org [mailto:otrs-de-bounces at otrs.org] Im Auftrag von scotty_beamer at web.de
Gesendet: Donnerstag, 13. Dezember 2007 08:28
An: otrs-de at otrs.org
Betreff: [otrs-de] customer.pl anpassen

Hallo!

Ich möchte gerne das Username & Passwort in der customer.pl vorgeschlagen werden. So das der User (wenn er kein Passwort kennt) einfach nur auf "Login" klicken kann um sich anzumelden.

Hat da evtl. jemand ne Idee ? Ja, ich google parallel!

Danke!

Saavik
_______________________________________________________________________
Jetzt neu! Schützen Sie Ihren PC mit McAfee und WEB.DE. 3 Monate
kostenlos testen. http://www.pc-sicherheit.web.de/startseite/?mc=022220