powiadamianie o istniejacym hasle

[devphyl]

joomla (mam 1.0.11) wyswietla komunikat:
podany login lub haslo juz istnieja.

przeciez to jest spory bug zwiazany z bezpieczenstwem.
jak mozna mowic, ze haslo ktore wlasnie wpisales pasuje do jakiegos konta.
A tak poza tym - haslo pasuje do innego - no i co z tego
wystarczy zeby login byl inny.

w czym niby to przeszkadza (to ze istnieja 2 takie same hasla)
i skad sie to wzielo (pomysl by sprawdzac czy inny user ma takie haslo jak nasze)?
w angielskiej wersji tez jest taki komunikat

[noodles]

ciekwy problem... wsumie racja to głupie ze mowi ze haslo istnieje...
;/ powinien byc komunikat wprowadź bezpieczniejsze hasło.. albo cos takiego.. :/ jesli juz a nie glupio mowiacy bład ze haslo istnieje... smieszne to troche sam tego nie dostrzegłem nigdy :) i wsumie nie chce mi sie sprawdzac bo w niczym to przeszkadza tylko ktos ehym dlaczego tak jest... ( i ktos w nieskonczonosc bedze pisal jedno haslo, uprze sie i lipa )


Gdy tworzysz usera to nawet jesli podasz to samo haslo to i tak ciezko ci bedzie login dopasowac... ale nie da sie uzyc hasla tego samego dla 2 kont, super ****************r dziwne.
gratuluje dociekliwosci

[zwiastun]

Dzięki za ten post. Joomla! nie sprawdza, czy istnieje hasło, gdy tworzone jest konto nowego użytkownika. Sprawdza login i konto email. Komunikat jest dosłownym tłumaczeniem, niestety, niedobrego komunikatu. Zmienimy treść komunikatu w następnym wydaniu polskim.

[Viking]

swoją drogą można się nieźle zabawić kosztem kogoś o złych intencjach, kto zobaczy taki komunikat ;D