Seite 1 von 1

Integration von "Admin reminder" und "User de

Verfasst: Do 16.Aug, 2007 15:12
von J?rg
Hallo Leute,

ich nutze den Admin reminder sehr oft da es immer wieder Leute gibt die kein
Bock mehr haben.
nun stellt sich mir die Frage ob es nicht machbar ist in der Email an den user
gleich einen Link mit zusenden der es dem Nutzer erlaubt den Account
zu löschen.
ich weiss es gibt hierfür ein mod , aber leider finde ich ihn nicht, der es erlaubt das
dich user selber löschen können.

Gruß Jörg

Verfasst: Do 16.Aug, 2007 17:09
von oxpus
Öhm, ja, den gibt es, ich würde das aber per Email nicht zulassen, sonst löscht noch jemand den Admin und das wars dann...

Das hier ist jedenfalls der MOD: http://www.phpbbhacks.com/download/3565

Verfasst: Fr 17.Aug, 2007 13:14
von J?rg
Könnte man dies nicht damit verhindern:
http://www.phpbbhacks.com/download/3463

wenn ja kann man doch den Link von den Account self delete in den Reminder
einbauen oder??

Verfasst: Fr 17.Aug, 2007 14:07
von oxpus
Um es zu verdeutlichen:
Wenn Du in einer Email einen Link angibst, der das Löschen eines Accounts zulässt, muss man extra viel dafür absichern, damit nicht der falsche Account gelöscht werden kann.
Die damit verbundenen Risiken sind neben falsch gelöschten Accounts auch fleissige Hackversuche.
Es hat bereits mal einen Email2Post MOD gegeben, der verschwand, da er dicke Sicherheitslücken enthielt.
Diese sind eben nur schwer an dieser Stelle zu schliessen, daher sollte der User das eine mal sich noch am Board anmelden, um mit dem o. g. MOD sich zu Löschen.
Ist deutlich sicherer und überzeugt auch den User eher...

Verfasst: Sa 18.Aug, 2007 16:10
von J?rg
Danke dir nach dieser Erläuterung sehe ich es ein und werde mir
eine andere Art suchen , da ich diesen Mod nicht in das Profile-CP
eingebaut bekomme.


gRuß Jörg