我有非常奇怪但严重的问题与Joomla 3日志的形式。当我输入错误的凭据时,它工作正常,即使我在密码之间放了空格,它也工作正常,并给出了一个错误。但是,如果我在正确的密码之前或之后加上空格(可以添加任何空格),它就会被接受,并且我可以登录到系统,这应该不会发生。它应该会给出一个错误。我正在寻找它从过去的6-8小时,但没有找到任何线索。希望有人对that.Please帮助有任何建议。
发布于 2014-06-10 22:21:38
显然,您不能使用以空格字符开头或结尾的密码创建用户。
因此,可以在验证密码之前进行修剪操作(当然可以这样做)。
它确实存在:
中使用的某些散列函数兼容。
https://stackoverflow.com/questions/24142863
复制相似问题