При входе по LDAP и если в пароле есть знак <
Авторизация не проходит, идет сброс. Помогает только изменение пароля
Пароль спец символ LDAP
- support
- Техническая поддержка
- Сообщения: 9333
- Зарегистрирован: 19 окт 2014, 18:22
- Имя: Харчишин Сергей
- Откуда: Крым, Евпатория
Re: Пароль спец символ LDAP
Да, символы < > запрещены в полях ввода и они заменяются на _
Re: Пароль спец символ LDAP
А для чего такое решение? Или в новых версиях эта особенность решена?
- support
- Техническая поддержка
- Сообщения: 9333
- Зарегистрирован: 19 окт 2014, 18:22
- Имя: Харчишин Сергей
- Откуда: Крым, Евпатория
Re: Пароль спец символ LDAP
чтоб нельзя было ввести <script>...</script> и т.д.
Re: Пароль спец символ LDAP
А проверку на "<script>" не лучше сделать. Очень странно решение учитывая, что в паролях использование спец символов обязательно. Очень много времени убили на поиск проблемы, думая что сломан LDAP. Тем более, что нет описания этой особенности не на странице настрой LDAP, ни в мануале.
Что-то вроде: !!!ВНИМАНИЕ!!! Использование символов < > в паролях запрещено в целях безопасности, во избежание использования скриптов (<script>...</script>). Символы автоматически заменяются на _