--- title: "Sicherheitsproblem Front End User Registration" url: "https://www.typo3.net/d/19112-sicherheitsproblem-front-end-user-registration" source: "typo3.net" tags: ["Extensions","Frage"] created: "2004-12-14" last_reply: "2005-03-06" replies: 3 solved: false page: 1 pages: 1 lang: "de" --- # Sicherheitsproblem Front End User Registration Extensions · 3 Antworten · gestartet 2004-12-14 ## Eröffnungsbeitrag **alchemikus** · 2004-12-14 · [Beitrag #1](https://www.typo3.net/d/19112-sicherheitsproblem-front-end-user-registration/1) Hallo, wir möchten ab übermorgen die Front End User Registration ( sr_feuser_register V.1.3.5) nutzen. Bei den Testläufen sind wir auf zwei wesentliche Sicherheitslücken gestoßen: a.) Benutzer anlegen Der neue User bekommt eine Mail mit einem Bestätigungslink (z.B.: Nach einem Klick auf diesen Link erscheint im Broweserfenster folgendes: Sprich: Hier sind Benutzername und Passwort im KLartext zu sehen. Kann man das über eine Verschlüsselung abfangen (md5 o.ä.) ? b.) Benutzeradministration Unser Sekretariat soll die Benutzergruppen administrieren. Die Webseitenbenutzer werden mit Namen, Passwort usw. angezeigt, das Passwort erscheint wiederum im Klartext. Kann man selektiv Felder ausblenden oder auch hier eine Verschlüsselung wählen? Gruß Frank ## Antworten ### [#2](https://www.typo3.net/d/19112-sicherheitsproblem-front-end-user-registration/2) · alchemikus · 2004-12-14 Zu a.) Setze in Constants ```typoscript plugin.tx_srfeuserregister_pi1.enableAutoLoginOnConfirmation = 0 ``` --> [http://xxx.yyy.de/intern_regi.0.html?&fD\[_FIELDLIST\]=uid%252Cpid%252Cusergroup&fD\[disable\]=0&fD\[usergroup\]=30&tx_srfeuserregister_pi1\[aC\]=50d0039d&tx_srfeuserregister_pi1\[cmd\]=setfixed&tx_srfeuserregister_pi1\[rU\]=221&tx_srfeuserregister_pi1\[sFK\]=APPROVE](http://xxx.yyy.de/intern_regi.0.html?&fD%5B_FIELDLIST%5D=uid%252Cpid%252Cusergroup&fD%5Bdisable%5D=0&fD%5Busergroup%5D=30&tx_srfeuserregister_pi1%5BaC%5D=50d0039d&tx_srfeuserregister_pi1%5Bcmd%5D=setfixed&tx_srfeuserregister_pi1%5BrU%5D=221&tx_srfeuserregister_pi1%5BsFK%5D=APPROVE) Das hat schon einmal geholfen. Ist zwar nicht mehr so benutzerfreundlich, erscheint aber sicherer. Gruß Frank ### [#3](https://www.typo3.net/d/19112-sicherheitsproblem-front-end-user-registration/3) · Dander · 2004-12-14 tach es gibt eine extension ( danp_md5fepassword ) die müsste genau das realisieren ### [#4](https://www.typo3.net/d/19112-sicherheitsproblem-front-end-user-registration/4) · Elfe · 2005-03-06 Hallo Dander, ich weiß nicht genau was die Extension machen soll, aber bei mir macht sie eigentlich genau nichts. Habe im Backend noch immer die Passwörter im Klartext. Gibt es mittlerweile schon was Neues zu dem Thema? Gruß Rainer --- Quelle: „Sicherheitsproblem Front End User Registration“, typo3.net, https://www.typo3.net/d/19112-sicherheitsproblem-front-end-user-registration Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.