浪淘沙

XSpin is blogged by xPilot & Janssen
  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

博客园的一个逻辑Bug,dudu要注意

Posted on 2005-06-05 12:40  浪淘沙  阅读(743)  评论(0编辑  收藏  举报

尝试了一遍又一遍,终于找到了博客园账号的注册信箱和密码,窃喜之余发现一个逻辑上的Bug:
1.以测试为名,在博客园中进入“忘记密码”,输入了正确的账号和油箱,发送新密码成功;
2.如果一时半会儿想不起来油箱的密码,就没有进入油箱查看密码;
3.这时候原来的密码已经被永久性重置为发送到油箱中的密码了,如果我永远都进入不了这个油箱,那么我就永远无法使用这个账户,Faint,小小的测试玩笑害得我为此半年多不能进入后台
建议:“忘记密码”那里不要直接修改密码,而是用发送一个修改密码的地址的方式更好,并设置一个期限,超过多少天内就失效,这样比较合理一点。

要是我知道某人的账号(地址上有)和信箱(正好就是他的联系方式使用的),要搞恶作剧的话岂不是弄出很多麻烦?