Bekijk Volledige Versie : paswoord kwijt-script
Probleem : personeelsleden willen inloggen op onze website, maar weten
paswoord niet meer.
Doel : Ze komen terecht op een aangepaste error-pagina waar ze hun naam in
een dropdownbox aanduiden en het paswoord wordt gemaild naar hun eigen
bedrijfsadres.
Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het paswoord
van gebruikers verstuurd naar een vastgelegd emailadres.
Het maakt niet uit welke taal, asp of php in combinatie met mysql, mssql of
access.
Rene Pijlman
30/06/04, 13:45
Boogie:
>Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het paswoord
>van gebruikers verstuurd naar een vastgelegd emailadres.
Dat is toch gewoon een kwestie van een select op de database (waar het
password kennelijk tegen alle veiligheidsregels in plain-text in staat) en
een mailtje sturen? 20 regels code misschien.
--
René Pijlman
Wat wil jij leren? http://www.leren.nl
"Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> schreef in
bericht news:j295e0di96livskb6h5f4thcn5nnon0kad@4ax.com...
> Boogie:
> >Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het
paswoord
> >van gebruikers verstuurd naar een vastgelegd emailadres.
>
> Dat is toch gewoon een kwestie van een select op de database (waar het
> password kennelijk tegen alle veiligheidsregels in plain-text in staat) en
> een mailtje sturen? 20 regels code misschien.
>
> --
> René Pijlman
>
> Wat wil jij leren? http://www.leren.nl
Voor een ietwat leek zijn het wel 20 regels onbekende code.
Toch bedankt voor je antwoord.
Rene Pijlman
30/06/04, 19:25
Boogie:
>Voor een ietwat leek zijn het wel 20 regels onbekende code.
Ze moeten uiteraard even geprogrammeerd worden. Maar dat kan ook niet
anders, want het gaat hier om een (neem ik aan) unieke en ons onbekende
database. Daar bestaat geen kant-en-klaar scriptje voor.
--
René Pijlman
Wat wil jij leren? http://www.leren.nl
John Bokma
30/06/04, 21:55
Boogie wrote:
> Probleem : personeelsleden willen inloggen op onze website, maar weten
> paswoord niet meer.
> Doel : Ze komen terecht op een aangepaste error-pagina waar ze hun naam in
> een dropdownbox aanduiden en het paswoord wordt gemaild naar hun eigen
> bedrijfsadres.
> Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het paswoord
> van gebruikers verstuurd naar een vastgelegd emailadres.
> Het maakt niet uit welke taal, asp of php in combinatie met mysql, mssql of
> access.
Een idee is, sla naast het password ook een hint op, en email de hint.
Op een zekere Uni moest je langs bij de systeembeheerder, die je dan een
nieuw password gaf (wat je weer mocht veranderen). Ik herhaal even niet
het password wat iemand kreeg die voor de 3e keer langskwam :-D
--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html
johnny bravo
30/06/04, 23:05
On Wed, 30 Jun 2004 14:44:33 -0500, John Bokma <postmaster@castleamber.com>
wrote:
>
>Op een zekere Uni moest je langs bij de systeembeheerder, die je dan een
>nieuw password gaf (wat je weer mocht veranderen). Ik herhaal even niet
>het password wat iemand kreeg die voor de 3e keer langskwam :-D
Drie letters?
mvg
--
posted by:
news.kools-online.com
Websites:
http://portal.kools-online.com
http://forum.kools-online.com
John Bokma
30/06/04, 23:35
johnny bravo wrote:
> On Wed, 30 Jun 2004 14:44:33 -0500, John Bokma <postmaster@castleamber.com>
> wrote:
>
>>Op een zekere Uni moest je langs bij de systeembeheerder, die je dan een
>>nieuw password gaf (wat je weer mocht veranderen). Ik herhaal even niet
>>het password wat iemand kreeg die voor de 3e keer langskwam :-D
>
> Drie letters?
Iets langer, maar je zit warm :-D
--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html
Michiel de Roo
01/07/04, 13:25
Boogie wrote:
> "Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> schreef in
> bericht news:j295e0di96livskb6h5f4thcn5nnon0kad@4ax.com...
>
>>Boogie:
>>
>>>Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het
>
> paswoord
>
>>>van gebruikers verstuurd naar een vastgelegd emailadres.
>>
>>Dat is toch gewoon een kwestie van een select op de database (waar het
>>password kennelijk tegen alle veiligheidsregels in plain-text in staat) en
>>een mailtje sturen? 20 regels code misschien.
>>
>>--
>>René Pijlman
>>
>>Wat wil jij leren? http://www.leren.nl
>
>
> Voor een ietwat leek zijn het wel 20 regels onbekende code.
> Toch bedankt voor je antwoord.
Aangezien wij nog steeds 0,0 afweten van wat voor systeem jij gebruikt om
die passwords op te slaan, zijn het ook voor een ervaren programmeur 20
regels onbekende code. Jij zegt dat het mysql, acces of mssql mag zijn,
maar het lijkt mij dat het script gewoon moet werken voor de database waar
die dingen in zitten. Zitten ze eigenlijk wel in een database ?
Om kort te gaan, als je zo weinig van je eigen situatie afweet dat je niet
eens de meest basale informatie kunt verstrekken, hoef je hier niet te
verwachten dat mensen je kunnen helpen.
Michiel.
"Michiel de Roo" <yourlove@welovespam.nl> schreef in bericht
news:40e3f0c9$0$48933$e4fe514c@news.xs4all.nl...
> Boogie wrote:
> > "Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> schreef in
> > bericht news:j295e0di96livskb6h5f4thcn5nnon0kad@4ax.com...
> >
> >>Boogie:
> >>
> >>>Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het
> >
> > paswoord
> >
> >>>van gebruikers verstuurd naar een vastgelegd emailadres.
> >>
> >>Dat is toch gewoon een kwestie van een select op de database (waar het
> >>password kennelijk tegen alle veiligheidsregels in plain-text in staat)
en
> >>een mailtje sturen? 20 regels code misschien.
> >>
> >>--
> >>René Pijlman
> >>
> >>Wat wil jij leren? http://www.leren.nl
> >
> >
> > Voor een ietwat leek zijn het wel 20 regels onbekende code.
> > Toch bedankt voor je antwoord.
>
> Aangezien wij nog steeds 0,0 afweten van wat voor systeem jij gebruikt om
> die passwords op te slaan, zijn het ook voor een ervaren programmeur 20
> regels onbekende code. Jij zegt dat het mysql, acces of mssql mag zijn,
> maar het lijkt mij dat het script gewoon moet werken voor de database waar
> die dingen in zitten. Zitten ze eigenlijk wel in een database ?
>
> Om kort te gaan, als je zo weinig van je eigen situatie afweet dat je niet
> eens de meest basale informatie kunt verstrekken, hoef je hier niet te
> verwachten dat mensen je kunnen helpen.
>
> Michiel.
Ik wil gewoon een klein scriptje met een database, gelijk welke, die deze
functies uitvoert.
Momenteel is er nog geen database en het wordt ook een aparte database.
Dit scriptje moet nergens andere in geïntegreerd worden.
Als dat er niet staat, moet je daar ook niet van uitgaan.
Toch bedankt voor je bijdrage.
Michiel de Roo
01/07/04, 14:45
In-Reply-To: <40e3fa44$0$62378$5fc3050@dreader2.news.tiscali.nl>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 75
Message-ID: <40e404c4$0$37789$e4fe514c@news.xs4all.nl>
NNTP-Posting-Date: 01 Jul 2004 14:34:12 CEST
NNTP-Posting-Host: 194.109.252.71
X-Trace: 1088685252 news.xs4all.nl 37789 [::ffff:194.109.252.71]:13457
X-Complaints-To: abuse@xs4all.nl
Xref: nl-news.euro.net nl.internet.www.server-side:35626
Boogie wrote:
> "Michiel de Roo" <yourlove@welovespam.nl> schreef in bericht
> news:40e3f0c9$0$48933$e4fe514c@news.xs4all.nl...
>
>>Boogie wrote:
>>
>>>"Rene Pijlman" <reply.in.the.newsgroup@my.address.is.invalid> schreef in
>>>bericht news:j295e0di96livskb6h5f4thcn5nnon0kad@4ax.com...
>>>
>>>
>>>>Boogie:
>>>>
>>>>
>>>>>Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het
>>>
>>>paswoord
>>>
>>>
>>>>>van gebruikers verstuurd naar een vastgelegd emailadres.
>>>>
>>>>Dat is toch gewoon een kwestie van een select op de database (waar het
>>>>password kennelijk tegen alle veiligheidsregels in plain-text in staat)
>
> en
>
>>>>een mailtje sturen? 20 regels code misschien.
>>>>
>>>>--
>>>>René Pijlman
>>>>
>>>>Wat wil jij leren? http://www.leren.nl
>>>
>>>
>>>Voor een ietwat leek zijn het wel 20 regels onbekende code.
>>>Toch bedankt voor je antwoord.
>>
>>Aangezien wij nog steeds 0,0 afweten van wat voor systeem jij gebruikt om
>>die passwords op te slaan, zijn het ook voor een ervaren programmeur 20
>>regels onbekende code. Jij zegt dat het mysql, acces of mssql mag zijn,
>>maar het lijkt mij dat het script gewoon moet werken voor de database waar
>>die dingen in zitten. Zitten ze eigenlijk wel in een database ?
>>
>>Om kort te gaan, als je zo weinig van je eigen situatie afweet dat je niet
>>eens de meest basale informatie kunt verstrekken, hoef je hier niet te
>>verwachten dat mensen je kunnen helpen.
>>
>>Michiel.
>
>
> Ik wil gewoon een klein scriptje met een database, gelijk welke, die deze
> functies uitvoert.
> Momenteel is er nog geen database en het wordt ook een aparte database.
> Dit scriptje moet nergens andere in geïntegreerd worden.
> Als dat er niet staat, moet je daar ook niet van uitgaan.
Je moest eens weten wat mensen allemaal NIET vertellen... ;-)
In dat geval kan het zoiets simpels zijn:
<?php
mysql_connect("localhost", "mysql_user", "mysql_password");
mysql_select_db("mydb");
$result = mysql_query("SELECT email, password FROM mytable where
name='" . addslashes($_POST["name"]) . "'");
$row = mysql_fetch_array($result, MYSQL_ASSOC));
mail($row["email"], 'password', $row["password"]);
?>
Ik laat hierbij alle beveiligings issues en error trapping even buiten
beschouwing.
Michiel.
John Bokma wrote:
> Op een zekere Uni moest je langs bij de systeembeheerder, die je dan een
> nieuw password gaf (wat je weer mocht veranderen). Ik herhaal even niet
> het password wat iemand kreeg die voor de 3e keer langskwam :-D
Hmm, dan heb ik ofwel op die zekere Uni gezeten, ofwel gebruiken meer
systeembeheerders lelijke woorden bij recidivisten :-)
Groeten,
Patrick
John Bokma
02/07/04, 20:25
Patrick wrote:
> John Bokma wrote:
>
>> Op een zekere Uni moest je langs bij de systeembeheerder, die je dan
>> een nieuw password gaf (wat je weer mocht veranderen). Ik herhaal even
>> niet het password wat iemand kreeg die voor de 3e keer langskwam :-D
>
> Hmm, dan heb ik ofwel op die zekere Uni gezeten, ofwel gebruiken meer
> systeembeheerders lelijke woorden bij recidivisten :-)
Utrecht? En volgens mij kennen nogal wat Uni systeembeheerders elkaar.
--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html
John Bokma wrote:
> Utrecht? En volgens mij kennen nogal wat Uni systeembeheerders elkaar.
Nee, Nijmegen...
Groeten,
Patrick
Niels Basjes
05/07/04, 12:55
On Wed, 30 Jun 2004 13:18:15 +0200, the lifeform known as "Boogie"
<remuze@hotmail.com> wrote:
>Probleem : personeelsleden willen inloggen op onze website, maar weten
>paswoord niet meer.
>Doel : Ze komen terecht op een aangepaste error-pagina waar ze hun naam in
>een dropdownbox aanduiden en het paswoord wordt gemaild naar hun eigen
>bedrijfsadres.
>Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het paswoord
>van gebruikers verstuurd naar een vastgelegd emailadres.
>Het maakt niet uit welke taal, asp of php in combinatie met mysql, mssql of
>access.
Ik kan mij niet voorstellen dat de taal en de database niets uitmaken.
Die website is gemaakt door iemand, draait op een specifieke server en
heeft het password ergens opgeslagen. De specificaties van die server
en de plaats van het password bepalen dus altijd wat het moet zijn.
Ik denk dus dat het het beste is als je niet zelf aan deze site gaat
lopen rommelen want volgens mij ben je daar zelf niet toe in staat.
--
Niels.
Drs. ir. Niels Basjes - http://niels.basjes.nl/ - VCV 20000302
mailto:`echo 'Niels Basjes'|awk '{print$1"@"$2".nl"}'`
Hacker: One who enjoys the intellectual challenge of
creatively overcoming or circumventing limitations.
Rene Pijlman
05/07/04, 13:15
Niels Basjes:
>Ik denk dus dat het het beste is als je niet zelf aan deze site gaat
>lopen rommelen want volgens mij ben je daar zelf niet toe in staat.
Als Data, er moet nog even aan zijn emotiechip gesleuteld worden ;-)
http://en.wikipedia.org/wiki/Data_%28Star_Trek%29
--
René Pijlman
Wat wil jij leren? http://www.leren.nl
"Niels Basjes" <NielsBasjes@example.com> schreef in bericht
news:18cie01r1pc6s246rf0v3it7fj3rg1t6qu@4ax.com...
> On Wed, 30 Jun 2004 13:18:15 +0200, the lifeform known as "Boogie"
> <remuze@hotmail.com> wrote:
>
> >Probleem : personeelsleden willen inloggen op onze website, maar weten
> >paswoord niet meer.
> >Doel : Ze komen terecht op een aangepaste error-pagina waar ze hun naam
in
> >een dropdownbox aanduiden en het paswoord wordt gemaild naar hun eigen
> >bedrijfsadres.
> >Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het
paswoord
> >van gebruikers verstuurd naar een vastgelegd emailadres.
> >Het maakt niet uit welke taal, asp of php in combinatie met mysql, mssql
of
> >access.
>
> Ik kan mij niet voorstellen dat de taal en de database niets uitmaken.
> Die website is gemaakt door iemand, draait op een specifieke server en
> heeft het password ergens opgeslagen. De specificaties van die server
> en de plaats van het password bepalen dus altijd wat het moet zijn.
> Ik denk dus dat het het beste is als je niet zelf aan deze site gaat
> lopen rommelen want volgens mij ben je daar zelf niet toe in staat.
thx: jouw website met foto's van rondzwaaiende diploma's is uiteraard veel
beter.
http://niels.basjes.nl/
Op Mon, 5 Jul 2004 21:04:03 +0200 schreef "Boogie"
<remuze@hotmail.com>:
>> Ik denk dus dat het het beste is als je niet zelf aan deze site gaat
>> lopen rommelen want volgens mij ben je daar zelf niet toe in staat.
>thx: jouw website met foto's van rondzwaaiende diploma's is uiteraard veel
>beter.
Kijk, da's zinvol. Iemand meent (naar mijn idee terecht) dat jij daar
beter niet mee aan de slag kunt gaan, en in een reactie ga je zijn
site afzeiken. Goeie binnenkomer!
--
Aan de inbox wordt niet gekocht.
Daniel Tryba
07/07/04, 00:05
Boogie <remuze@hotmail.com> wrote:
> Ik ben dus op zoek naar een script (liefst nederlandstalig) dat het paswoord
> van gebruikers verstuurd naar een vastgelegd emailadres.
> Het maakt niet uit welke taal, asp of php in combinatie met mysql, mssql of
> access.
Aangezien je de hulp hard nodig hebt:
-------------------------------------------------------
<?php
function geefWachtwoord($email)
{
return str_rot13($email);
}
if(array_key_exists('wie',$_REQUEST))
{
if(mail($_REQUEST['wie'],'Wachtwoord','Het wachtwoord is: '.geefWachtwoord($_REQUEST['wie'])))
{
die('Het wachtwoord is verzonden aan: '.$_REQUEST['wie']);
}
else
{
die('Er ging iets fout');
}
}
else
{
?>
<form>
<input type='tekst' name='wie'>
<input type='submit' name='submit' value='Stuur mij mijn wachtwoord (alweer)'>
</form>
<?php
}
?>
-------------------------------------------------------
Bestudeer het goed en breidt het naar behoefte en omstandigheden uit.
Veel plezier.
--
Daniel Tryba
Niels Basjes
07/07/04, 15:05
On Mon, 5 Jul 2004 21:04:03 +0200, the lifeform known as "Boogie"
<remuze@hotmail.com> wrote:
>> Ik kan mij niet voorstellen dat de taal en de database niets uitmaken.
>> Die website is gemaakt door iemand, draait op een specifieke server en
>> heeft het password ergens opgeslagen. De specificaties van die server
>> en de plaats van het password bepalen dus altijd wat het moet zijn.
>> Ik denk dus dat het het beste is als je niet zelf aan deze site gaat
>> lopen rommelen want volgens mij ben je daar zelf niet toe in staat.
>thx: jouw website met foto's van rondzwaaiende diploma's is
>uiteraard veel beter.
>http://niels.basjes.nl/
Wat heeft mijn site met jouw kennis van websites te maken ?
Ik zeg alleen dat je dit script aan iemand met kennis van zaken moet
overlaten en dat ik gezien jouw formuleringen inschat dat jij op dit
moment niet voldoende kennis van zaken hebt om het zelf te doen.
That's it. Niet meer en niet minder.
--
Niels.
Drs. ir. Niels Basjes - http://niels.basjes.nl/ - VCV 20000302
mailto:`echo 'Niels Basjes'|awk '{print$1"@"$2".nl"}'`
Hacker: One who enjoys the intellectual challenge of
creatively overcoming or circumventing limitations.
"Niels Basjes" <NielsBasjes@example.com> schreef in bericht
news:l6sne0hidj7ncbg3fm02jrt6c8d5hlenn6@4ax.com...
> On Mon, 5 Jul 2004 21:04:03 +0200, the lifeform known as "Boogie"
> <remuze@hotmail.com> wrote:
>
> >> Ik kan mij niet voorstellen dat de taal en de database niets uitmaken.
> >> Die website is gemaakt door iemand, draait op een specifieke server en
> >> heeft het password ergens opgeslagen. De specificaties van die server
> >> en de plaats van het password bepalen dus altijd wat het moet zijn.
> >> Ik denk dus dat het het beste is als je niet zelf aan deze site gaat
> >> lopen rommelen want volgens mij ben je daar zelf niet toe in staat.
>
> >thx: jouw website met foto's van rondzwaaiende diploma's is
> >uiteraard veel beter.
> >http://niels.basjes.nl/
>
> Wat heeft mijn site met jouw kennis van websites te maken ?
> Ik zeg alleen dat je dit script aan iemand met kennis van zaken moet
> overlaten en dat ik gezien jouw formuleringen inschat dat jij op dit
> moment niet voldoende kennis van zaken hebt om het zelf te doen.
> That's it. Niet meer en niet minder.
>
> --
> Niels.
Je kan zo aan iedereen zeggen dat hij iets niet kan.
Moest ik het inderdaad zelf kunnen,
dan zou ik het ook niet in een nieuwsgroep vragen.
Open deuren intrappen noem ik dit.
Maar laat maar hoor.