Ver Mensaje Individual
  #6 (permalink)  
Antiguo 10/05/2011, 12:31
miktrv
 
Fecha de Ingreso: julio-2008
Ubicación: Barcelona
Mensajes: 2.100
Antigüedad: 15 años, 9 meses
Puntos: 165
Respuesta: Partes del sitio en archivos independientes / Restituir pass olvidada / Ca

Hola buenas,

Sí, lo único que tienes que tener cuidado respecto a la página que resetea passwords.

Lo idea sería que no se ( o mejor dicho, que no haga falta en el script ) vea ni por código ni por URL la dirección email a la cual le estas cambiando el password. Tendrías que usar alguna tabla nueva con una id de solicitud o algo así... para mejorar la seguridad, esa solicitud caduca.. espero que me entiendas

Un saludo!