[经验交流] ecshop教程：解决会员找回密码无法使用的BUG

魔扣科技 · 发表于 2017-6-6 10:48:43

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？立即注册

x

使用ecshop最新版会员找回密码并重置新密码后无法使用新密码登陆。
分析结果：
ecshop密码原则上使用一次性md5加密，当注册新用户成功后观察数据库密码字段，确实为md5值
而当用户第一次登陆，ecshop做了一次非常牛逼的动作，判断用户数据行是否存在ec_salt, 如果不存在则生成一个ec_salt并重写密码！
就是说，你注册时写入数据库的密码和登陆后的密码值发生了改变。以后再次登陆时，使用ec_salt值与post的密码进行二次md5加密进行验证
之处在于，当你使用密码找回时，其只是简单降密码字段重置为一次性md5, 注意，此时ec_salt已存在值
用户使用新密码，旧的ec_salt（salt加密方式）进行登陆，wtf，当然不能登陆
解决办法：
本没打算细看其程序底层，仅仅在includes/modules/integrates/ecshop.php line 170行，增加了,ec_salt=''
强制在其登陆时重置ec_salt.即可

cf85 · 发表于 2017-6-6 11:55:09

我要的，不是短暂的温柔，而是一生的守候。',

cksstga · 发表于 2017-6-24 18:23:19

孤独时仰望蓝天，魔扣源码论坛，你是最近的那朵白云；寂寞时凝视夜空，你是最亮的那颗星星；闲暇时漫步林中，你是擦肩的那片绿叶；疲惫时安然入睡，你是最美的那段梦境！

dasda1b · 发表于 2017-8-11 20:29:16

天下之友无数，以投缘为佳，天下之谊无尽，以适己为悦，天下之爱无穷，以知音为贵，天下之情无量，以真诚为重。魔扣源码论坛祝福好友——时时刻刻开心！日日夜夜幸福！

cfsdfefsd · 发表于 2017-10-30 08:03:22

太给力了，永远支持魔扣源码论坛！

嫩模 · 发表于 2018-4-27 10:53:45

有一种祝福不只是在网上，而是在心里；没曾见面，却在心里留下了一个身影；没有擦肩，却留下了瞬间的感动；不知对方姓甚名谁，却在心上久久停留，淡淡地牵挂、默默地关注魔扣源码论坛、遥遥的祝福；即使一切是短暂的，也将定格成我永恒的回忆，成为我一生中最美丽的风景。让我们互牵友情之温柔的手，齐攀人生的友情之巅吧！来吧，亲爱的伙伴，亲爱的您！让我们共筑博客空间美好梦境！