CRM Руководитель - Форум

При входе по LDAP и если в пароле есть знак <
Авторизация не проходит, идет сброс. Помогает только изменение пароля

Да, символы < > запрещены в полях ввода и они заменяются на _

А для чего такое решение? Или в новых версиях эта особенность решена?

чтоб нельзя было ввести <script>...</script> и т.д.

support писал(а): ↑26 авг 2021, 07:21 чтоб нельзя было ввести <script>...</script> и т.д.

А проверку на "<script>" не лучше сделать. Очень странно решение учитывая, что в паролях использование спец символов обязательно. Очень много времени убили на поиск проблемы, думая что сломан LDAP. Тем более, что нет описания этой особенности не на странице настрой LDAP, ни в мануале.

Что-то вроде: !!!ВНИМАНИЕ!!! Использование символов < > в паролях запрещено в целях безопасности, во избежание использования скриптов (<script>...</script>). Символы автоматически заменяются на _