真无语，QQ登陆的一个大漏洞！！！大家试试看是不是！

smallthing · 发表于 2011-5-22 23:01:15

正常我觉得应该是：qq注册新号-系统分配一个临时密码-给一次修改独立密码的机会
现在是 qq注册新号-系统分配的密码为空，于是谁都能登陆

hising · 发表于 2011-5-22 23:06:22

xiaoyuwxz 发表于 2011-5-22 22:56
这个真有漏洞，绑定时设置的密码，没能写入，而空了，需登录后再次设置密码

这个说的倒好,会员QQ登录就是为了方便,总不能让人家登录了在去改密码之类的把.

应该在QQ注册的时候生成临时密码

这样才行...纠结这么大的bug..我竟然用了半个月了还好这东西没泛滥

逍遥肥仔 · 发表于 2011-5-22 23:06:49

这个麻烦了。。。。能不能不提供qq注册只有注册后可以绑定qq然后用qq登录。。。

kevke · 发表于 2011-5-22 23:09:09

逍遥肥仔发表于 2011-5-22 23:06
这个麻烦了。。。。能不能不提供qq注册只有注册后可以绑定qq然后用qq登录。。。

注册时提示输密码最好，否则临时生成的密码，有些菜鸟级用户，可能进了网站还不知道去哪里修改密码，忘了的话，就可能丢失一个用户

kevke · 发表于 2011-5-22 23:10:49

smallthing 发表于 2011-5-22 23:01
正常我觉得应该是：qq注册新号-系统分配一个临时密码-给一次修改独立密码的机会
现在是 qq注册新号-系统分 ...

临时分配的密码，再次去修改，对于菜鸟级用户还是有些麻烦，谁能保证一进去就能直接找到修改密码的地方？
还是注册时强制输入吧

天使别哭 · 发表于 2011-5-22 23:12:23

不是我没看懂你的意思，是我的站点就不能用QQ注册，你不说我还以为只能绑定的

我自己的：

DZ官方的：

xyxsns · 发表于 2011-5-22 23:15:07

monkeye · 发表于 2011-5-22 23:17:33

点击下载修复的文件覆盖即可已经注册的账号最好通知用户立刻设立独立密码

http://url.cn/3D44wa

天使别哭 · 发表于 2011-5-22 23:18:06

为什么我的就没有注册选项

天使别哭 · 发表于 2011-5-22 23:18:25

我设置了个遍都没有

		自动登录	找回密码
密码			立即注册

[已解决] 真无语，QQ登陆的一个大漏洞！！！大家试试看是不是！