Sicherheitsproblem Front End User Registration

Hallo,

wir möchten ab übermorgen die Front End User Registration ( sr_feuser_register V.1.3.5) nutzen.
Bei den Testläufen sind wir auf zwei wesentliche Sicherheitslücken gestoßen:

a.) Benutzer anlegen
Der neue User bekommt eine Mail mit einem Bestätigungslink (z.B.:
http://xxx.yyy.de/?RDCT=953a743d1a4038b63086

Nach einem Klick auf diesen Link erscheint im Broweserfenster folgendes:
http://xxx.yyy.de/intern_regi.0.html?&logintype=login&pass=tester&pid=1319&redirect_url=&user=tester

Sprich: Hier sind Benutzername und Passwort im KLartext zu sehen. Kann man das über eine Verschlüsselung abfangen (md5 o.ä.) ?

b.) Benutzeradministration
Unser Sekretariat soll die Benutzergruppen administrieren. Die Webseitenbenutzer werden mit Namen, Passwort usw. angezeigt, das Passwort erscheint wiederum im Klartext. Kann man selektiv Felder ausblenden oder auch hier eine Verschlüsselung wählen?

Gruß

Frank

Zu a.)

Setze in Constants

plugin.tx_srfeuserregister_pi1.enableAutoLoginOnConfirmation = 0

-->

http://xxx.yyy.de/intern_regi.0.html?&fD[_FIELDLIST]=uid%252Cpid%252Cusergroup&fD[disable]=0&fD[usergroup]=30&tx_srfeuserregister_pi1[aC]=50d0039d&tx_srfeuserregister_pi1[cmd]=setfixed&tx_srfeuserregister_pi1[rU]=221&tx_srfeuserregister_pi1[sFK]=APPROVE

Das hat schon einmal geholfen. Ist zwar nicht mehr so benutzerfreundlich, erscheint aber sicherer.

Gruß

Frank

tach
es gibt eine extension ( danp_md5fepassword )
die müsste genau das realisieren

Hallo Dander,
ich weiß nicht genau was die Extension machen soll,
aber bei mir macht sie eigentlich genau nichts.
Habe im Backend noch immer die Passwörter im Klartext.
Gibt es mittlerweile schon was Neues zu dem Thema?

Gruß
Rainer