Forum GLPI-Project

leblaireau

Member

Registered: 2008-04-20

Posts: 66

Caractère <'> interdit dans mot de passe

Bonjour,

Dans GLPI v.0.70.2, le caractère apostrophe <'>, obtenu avec <Alt Gr>+<4> sur un PC ne peut pas être dans un mot de passe. Si un utilisateur change son mot de passe vers un nouveau contenant le caractère <'>, le mot de passe est bien changé mais il n'est plus reconnu.

Il faudrait soit permettre ce caractère, soit vérifier que le mot de passe ne le contient pas avant de valider la modification.

Ce serait encore plus grave si l'administrateur utilisait ce caractère pour son identifiant ...

Merci.

---

GLPI 9.5.13 sur un debian en VMware

MoYo

GLPI - Lead

From: Poitiers

Registered: 2004-09-13

Posts: 14,513

Website

Re: Caractère <'> interdit dans mot de passe

les mots de passe ne sont pas stockés seuls leur hash md5 l'est.

Il manque effectivement un stripslashes avant le calcul du hash.

---

MoYo - Julien Dombre - Association INDEPNET
Contribute to GLPI :    Support     Contribute     References     Freshmeat

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Caractère <'> interdit dans mot de passe

fait
merci de la remontée