PW Revovery verhindern, wenn Nutzer unbekannt

thoemel / veloboerse

Velos annehmen und verkaufen. Von Privaten und Händlern. Für die Velobörse der Pro Velo Bern.

MIT License

1 stars 0 forks source link

PW Revovery verhindern, wenn Nutzer unbekannt #213

Closed thoemel closed 3 years ago

thoemel commented 3 years ago

Man kann sich ein PW zurücksetzen lassen, wenn man keinen Nutzer hat. Das öffnet eine Türe für Spam...

thoemel commented 3 years ago

application/controllers/Login.php muesste glaubs der block mit dem gemailse ab zeile 194 noch in die if clause die auf zeile 143 startet und bis zeile 193 geht, aber das habe ich nicht getestet.