[gepi-users] mot de passe

[Thomas BELLIARD]

Bonjour,
Il n'est pas possible de retrouver un mot de passe sans le réinitialiser
car il est crypté en md5 dans la base (pensée tout haut : le md5, c'est
facile à craquer en bruteforce... il faudra passer à autre chose pour la
prochaine version! Genre sha avec salt...).
En conséquence le seul moyen d'imprimer un mot de passe est de le
réinitialiser et de l'imprimer au moment de la réinitialisation.

Thomas

bonte a écrit :
> bjr
> est il possible de rajouter sur la fiche bienvenue individuelle le mot
> de passe ?
> en effet celui-ci n'apparaît que quand on fait un reset et c'est gênant
> quand un prof l'a perdu...
> sur cette fiche:
> http://www.clg-ponsard.fr/gepi/utilisateurs/impression_bienvenue.php?user_login=ANGOT
> 
> j'ai bien essayé:
> <p>A l'attention de  <?php echo "<DEFANGED_span class = \"bold\">$user_prenom
> $user_nom</DEFANGED_span>"; ?>
> <br />Nom de login : <?php echo "<DEFANGED_span class =
> \"bold\">$user_login</DEFANGED_span>"; ?>
> <?php if (isset($mot_de_passe)) {
>    $mot_de_passe = urldecode($mot_de_passe);
>    echo "<br />Mot de passe : <DEFANGED_span class = \"bold\">$mot_de_passe</DEFANGED_span>";
> }
> ?>
> <br />Adresse E-mail : <?php echo "<DEFANGED_span class =
> \"bold\">$user_email</DEFANGED_span>"; ?>
> <br />Adresse E-mail : <?php echo "<DEFANGED_span class =
> \"bold\">$mot_de_passe</DEFANGED_span>"; ?>
> mais ras rien ne vient
> merci
> 
> 
> 
> _______________________________________________
> gepi-users mailing list
> gepi-users at lists.adullact.net
> https://lists.adullact.net/mailman/listinfo/gepi-users

-------------- section suivante --------------
Une pièce jointe non texte a été nettoyée...
Nom: signature_asc.DEFANGED-55654
Type: application/defanged-55654
Taille: 254 octets
Desc: Renamed from 'signature.asc' to
	'signature_asc.DEFANGED-55654'
Url: http://lists.adullact.net/pipermail/gepi-users/attachments/20061006/d67b3e84/signature_asc.bin