//找回密码 /////////////////////////////////////////////////////// //用类方法初始化，要用self. 否则过度是否 self.findPassword = [UIButton buttonWithType:UIButtonTypeSy...
分类：
其他好文 时间：
2014-12-31 09:57:18
阅读次数：
180
记录了安全测试过程中发现的一些典型的安全问题 YS忘记密码机制存在缺陷，可导致任意用户口令被修改【高】 问题描述： YS网站提供用户密码修改功能，当用户忘记密码时可通过该功能找回密码，但该修改密码的流程存在如下问题： 1、 手机验证码过短（只有4位且为纯数字），很容易被暴力破解。 2、 只单纯通过手...
分类：
其他好文 时间：
2014-12-23 13:54:43
阅读次数：
201
1 #region //发送邮件方法 支持带附件 2 /// 3 /// 发送edm邮件,可以附加附件 4 /// 5 /// 收件人地址 6 /// 发件人地址 7 /// 邮件内...
分类：
其他好文 时间：
2014-12-19 11:38:46
阅读次数：
247
1，找到安装mysql的位置 输入cmd：进入mysql bin安装目录 如：D:\Program Files\MySQL\MySQL Server 5.5\bin>mysqld --skip-grant-tables 执行如上命令：这个cmd窗口就暂时不动2.重新打开一个新的命令窗体 输入cmd进...
分类：
数据库 时间：
2014-12-14 00:30:38
阅读次数：
298
很久没有写过博客了,现在我要重新开始记录,工作中遇到的一些问题,并将其记录下来最为经验的积累.
--------------------回归正题-----------------------
很多网站,只要有用户注册,就必然会遇到用户登陆时忘记密码的情况,常用的找回密码的方式有两种,一种是通过发送短信验证码,另一种是通过发送连接到邮箱,打开连接通过验证后跳转到重置密码界面.
短信认证的方法,...
分类：
Web程序 时间：
2014-12-08 15:41:47
阅读次数：
290
目前大部分用户注册的密码都是使用MD5实现加密，而MD5加密确实不可逆的，若要解密MD5加密之后的数据，则使用碰撞的方法，不过效率太低，概率小，因此用户忘记密码之后只能通过重置新密码(!=找回密码)邮件找回密码前提：用户注册的时候必须进行邮箱验证；邮件找回密码流程：注册一个邮箱，用于给用户发邮件(相...
分类：
其他好文 时间：
2014-12-07 01:18:02
阅读次数：
308
1.用户验证验证用户名是否是已注册会员。一般用ajax验证数据库User表。ajax代码如下：$('[name=cpname]').blur(function(){ var re = /^\w{6,12}$/; if(re.test($(t...
分类：
Web程序 时间：
2014-12-03 17:02:08
阅读次数：
270
说到windowsazure上的vm密码相关问题，我们前两篇文章已介绍了如果重置windowsazure上的windowsvm、linuxvm的登陆账户密码。今天呢主要说一下，除了以上两种方法以外还有一种方法来找回密码。具体见下：一、首先是单击虚拟机--仪表盘，记录磁盘名称，删除原虚拟机A保留其磁盘二..
设置思路1、用户注册时需要提供一个E-MAIL邮箱，目的就是用该邮箱找回密码。2、当用户忘记密码或用户名时，点击登录页面的“找回密码”超链接，打开表单，并输入注册用的E-MAIL邮箱，提交。3、系统通过该邮箱，从数据库中查找到该用户信息，并更新该用户的密码为一个临时密码（比如：12345678）。4...
分类：
Web程序 时间：
2014-11-25 23:22:26
阅读次数：
338
1.Need本次学霸系统的设计是基于学长的版本，在此基础上，我们准备进一步完善已有版块，在用户信息管理、提问、搜索、分类、评论、个性化界面、用户反馈、娱乐、积分获取等方面加入新的功能。一．用户信息管理：1， 用户头像设置2， 网站记住密码功能3， 忘记密码，通过邮箱找回密码功能4， 异地账号登录提示...
分类：
Web程序 时间：
2014-10-29 23:33:40
阅读次数：
327
