Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

马甲切换可能存在的管理员账号风险

[复制链接]
zhanshiren 发表于 2011-5-25 19:09:20 | 显示全部楼层 |阅读模式
马甲切换,只在第一次切换的时候要求输入切换到的账号密码
X2的马甲功能完善了很多,自动绑定账号了
有个风险是:一般管理员测试用的账号和普通账号通常密码和账号保护等可能都比较简单,比如我的账号,只有管理员账号是有密码提示问题的,我绑定马甲后,从马甲切换到管理员账号,无须再次输入密码和密码提示问题。这样万一普通账号被破解,管理员账号岂不是危险?
建议加个判断,切换到管理员的时候可以要求重新输入密码或者输入密码问题
mingkong 发表于 2011-5-25 19:15:18 | 显示全部楼层
首次切换过去会需要输入密码的
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-5-16 06:20 , Processed in 0.038544 second(s), 16 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表