Модуль Смена пароля пользователя из кабинета

[Aivanzipper]

Неправильно то, что пользователь сменит пароль а потом начнет звонить админам: "У меня в инет не входит"

[versus]

Неправильно то, что пользователь сменит пароль а потом начнет звонить админам: "У меня в инет не входит"

http://demo.nodeny.com.ua/cgi-bin/stat.pl

login 1234
pass \r\r\r\\nn/r/r/r/r

Странно, но меня пустило..... Наверное все таки не все так плохо.

ЗЫ Не прошло пока только с тильдой. Но чем то надо жертвовать ради безопасности.
Но никто ж не мешает переписать модуль и сделать его совершенным да ? и денег за него не беру.
Сделай платную но офигенную и продавай.

[elite]

Заметил, что новый пароль обрабатывается функцией Filtr_mysql(). Не означает-ли это, что если в пароле будут присутствовать такие символы и\или комбинации как "~", "\\", "\r" и т.д. то они из пароля подрежутся и юзер об этом не узнает? 

ну надо делать на джава скрипте проверку пароля при вводе

[Aivanzipper]

я в джаве к сожалению не шарю..

[versus]

Ну как то так проверка через джава скрипт будет. Ессно я только тильду проверяю. ну и совпадение паролей.

Код:

                                        function validate_form(){
                                                p1=document.getElementById('newpass').value;
                                                p2=document.getElementById('repeatpass').value;
                                                if(p1.length>0 && p2.length>0){
                                                        if (p1 != p2){
                                                                alert('Новые пароли не совпадают');
                                                                return false;}
                                                                else {
                                                                if(p1.search('~') == -1){ return true;}
                                                                else {alert('В пароле не должно быть знака тильды');return false;}
                                                        }
                                                }
                                                else{
                                                        alert('Пароль не может быть пустым');
                                                        return false;
                                                }
                                        }
                                </script>
                                <form method=post action='$scrpt' onsubmit='return validate_form()'>

[Unix]

Просьба к разработчикам включить этот модуль к следущей версии ноудени.
Что бы он уже ишел в одной коробке с ноудени, так же как и модуль "договора"

[Unix]

Поставил модуль. Все работает.  Один только вопрос как его в статистике на русском написать языке??7

Пришлось на английском указать "change password"

[stix]

Смена пароля вроде так и было написано

[VitalVas]

Один только вопрос как его в статистике на русском написать языке??7

выставить нормальную кодировку в редакторе

[Unix]

Спасибо. уже разобрался)