Сообщений в этой теме

[sokol33]

Скачал я с одного портала 100нт один веб-модуль (не буду говорить какой).

Поставил я его... и тут проблемка... не присылает на email новый пароль.
Полез я в скрипт восстановления пароля (forget.php).

И нашёл я одну строчку, закадированную в base64 , вот её раскодировка :

include_once ENGINE_DIR.'/classes/mail.class.php';
$mail = new dle_mail($config);
$message = "Спасибо за регистрацию!\n\n";
$message.= "Ваш логин: {$l2login}\n";
$message.= "Ваш пароль: {$l2password_tmp}\n";
$message.= "----------------------------\n";
$message.= "С уважением, Администрация.\n";
$message.= "{$config['http_home_url']}";
$mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);

Если кто-то не понимает, то данный скрипт отсылает логин и пароль на email - [email protected] .
Таже хрень и в регистрации. отсылает пароли.

На попытки открыть тайну пользователям, мои сообщения удаляют.
Я уверен что это не единственная пакость на этом портале.

Так что подумайте 100 раз, прежде чем качать что-то с этого портала.