通达插件：用户注册_找回密码_批量用户管理（G大作品2010-12-04）

玉刺猬

插件免费、开源、自由传播！但请保留文件头作者信息！
解压密码：fy.fycdc.com

昨天测试时使用了单用户 昨天发布的变成单用户修改了  不成批量修改了  哈哈（主要在考虑Office_Task更新在线时间问题，不小心把单用户版发布了！），如果已下载的用户 请自行修改germ_plugins/update.php文件或重新下载

用户管理插件：

19:09 2010-12-2
增加 批量修改用户的强制过期密码、所属部门、外部邮箱设置、禁止用户登录、清空email设置、清空手机机号码
增加 用户注册和找回密码 信息发送短信到手机（前提是安装有通达手机短信服务器软件）
增加 找回密码可以关闭 新密码发送到internet邮箱功能
找回密码 如果同时禁止发送手机短信和Internet邮箱功能，直接提示新密码，建议两者至少开一个


19:09 2010-12-2（呵呵还是修改了！以最后成品为实）
增加 批量修改用户的强制过期密码、所属部门、外部邮箱设置、禁止用户登录、清空email设置、清空手机机号码
修改找回密码在没法连接外网的情况下使用，直接给出新密码（这功能需在后台设置not_sendmail为禁止）！
not_sendmail修改为：禁止发送信息到邮箱，在用户注册或找回密码时

21:13 2010-11-29
找回密码与用户注册 插件增加验证码功能，后台可以关闭验证码功能
修改码内部短信通知链接到修改密码页

18:28 2010-11-25
修正后台保存参数过多，致注册失败的错误
修正找回密码使用内部短信通知错误

0:47 2010-11-22
用户注册成功后  发送用户名及密码到注册邮箱，发送内部短信给设置的人员通知其进行审核

13:23 2010-11-21
功能：忘记密码后通过邮箱修改密码！
使用条件：必须填写的参数的3个：用户名，真实姓名，邮箱(email)，故要求OA用户信息必须要填写完整！

使用说明：
1、修改 repass目录下的config.php里设置
2、可以使用了！

FYCDC-Germ

插件_集成包（20101204更新）.rar (494.49 KB, 下载次数: 93)

2010-12-4 11:25 上传

点击文件名下载附件

白痴在此

这个东东是针对什么系统的插件？通达OA?

玉刺猬

回复 2# ningfangyin


    本版不都是讨论通达OA的吗

stinna

针对取回密码功能做了一个简单的测试，存在安全BUG。

例：在忘记密码的情况下，如果通达收集到了用户一点点用户资料，就可以使用此功能，取回重置非ADMIN外所有用户的密码。取回密码功能所要填写的邮箱没有验证机制，可以随意更换，也就是说通达也可以更换成他们的邮箱，取回重置密码，进入系统后，可以收集到更多用户信息，再利用后门获取更高权限。

提醒，未使用admin的坛友，如果你有使用其他账号为管理员的就要注意了。话不多说，一个简单的测试到此。

stinna

回复 1# 玉刺猬


   
针对取回密码功能做了一个简单的测试，存在安全BUG。

例：在忘记密码的情况下，如果通达收集到了用户一点点用户资料，就可以使用此功能，取回重置非ADMIN外所有用户的密码。取回密码功能所要填写的邮箱没有验证机制，可以随意更换，也就是说通达也可以更换成他们的邮箱，取回重置密码，进入系统后，可以收集到更多用户信息，再利用后门获取更高权限。

提醒，未使用admin的坛友，如果你有使用其他账号为管理员的就要注意了。话不多说，一个简单的测试到此。

jm2005

4楼高手,本来想下载,看到这个说法,再想想看,谢谢了,

chunposoft

其实还有个问题. 如果没有设置默认的发送邮箱，还是会更改密码. 所以，这就造成,密码又改了,但是，却收不到邮件.这怎么解决呢?

chunposoft 于 2010-12-4 17:25 补充以下内容

还好，可以有代码解决, 直接在 config.php里修改正确的发送邮箱及密码就可以发送了

fj110

回复 1# 玉刺猬


   下来测试，支持G大的作品。

travlind

非常感谢！！！！!!!!!!!!!!!!!!!!!!!!!!!!!