アカウント名:
パスワード:
自動化するのだろうけど運任せでずっと待ち続ける感じ？
そもそも登録時に既に登録済みのメールアドレスか検出しないサイトなどおめにかかったことがないのだが。
本物のユーザーが登録しようとしたらメールアドレス登録済みとなって、「あれ登録してたっけ」とパスワードリセットすることで攻撃が成功する手法を含んでるので、そういうもの。
/* 記事読め */
普通、メールアドレス登録したら、当該アドレス宛に「アカウント作成完了のために確認URLクリックすれ」メールが来ると思うんだが、違う？リセットにしても、登録アドレスに「リセットはこのURLから」メールが来ると……
……そーゆーのが無い管理がザルなサービスで網を張るのかな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
なんか気の長い話のような (スコア:0)
自動化するのだろうけど運任せでずっと待ち続ける感じ？
そもそも登録時に既に登録済みのメールアドレスか検出しないサイトなどおめにかかったことがないのだが。
Re: (スコア:1)
本物のユーザーが登録しようとしたらメールアドレス登録済みとなって、「あれ登録してたっけ」とパスワードリセットすることで攻撃が成功する手法を含んでるので、そういうもの。
/* 記事読め */
Re:なんか気の長い話のような (スコア:0)
普通、メールアドレス登録したら、当該アドレス宛に「アカウント作成完了のために確認URLクリックすれ」メールが来ると思うんだが、違う？
リセットにしても、登録アドレスに「リセットはこのURLから」メールが来ると……
……そーゆーのが無い管理がザルなサービスで網を張るのかな。