Sichere Seite in NOF11

[famkar]

Hallo Zusammen,

erstmal will ich mich kurz vorstellen. Mein Name ist René und arbeite mit Nof ab der Version 7. Nun sitze ich vor einem Übungs-Projekt.
Hier habe ich eine Seite erstellt mit "Sicheren Seiten" (http://famkar.de/bdp) und habe das Anmeldeformular bzw. die Administrationsseite so eingestellt, dass sich der User erst nach Bestätigung des Admin anmelden kann. Dies funktioniert auch alles prima. Nur bekomme ich keine Mail, das sich ein neuer User angemeldet hat. Einmal hat es funktioniert, danach nie wieder.

2. Frage
Kann ich in der Administrationsseite die Passwörter der User ausblenden. Die gehen mich ja eigentlich nicht an.

Vielen Dank vorab

[nettesekel]

Kann es sein, dass dein Spamfilter die Mails abfängt? Ansonsten denke ich, dass es an den NOF-Scripts in Kombination mit modernen PHP-Versionen geht.
Die Sache mit dne Passwörtern ist mir früher auch mal aufgefallen. Ob man das abstellen kann, weiß ich spontan nicht... kann mich abre auch an keine drartige Funktion erinnern. Ich wage zu bezweifeln, dass diese Kompo noch den aktuellen Bedingungen für Datenschutz und Sicherheit entspricht.

[famkar]

Hallo nettesekel,

danke für die Antwort. Im Spamfilter landen die Mails nicht. Der ist zwar stramm gestaltet, habe aber für dieses Email-Account eine Ausnahme eingerichtet. Ich denke ich werde mal en Webspace und die Seite komplett neu hochladen. Werde berichten, ob das die Lösung ist.

Was mich doch immer noch stört und da gebe ich dir Recht. Nach den Datenschutzbestimmungen ist die Anzeige der Passwörter nicht OK.
Kann jemand sagen, ob dies in höheren Versionen von NOF geändert ist?
Und/oder welche Zeilen in welcher .php Änderungen gemacht werden muss.
In der Benachrichtigung an den neu angemeldeten User kann ich ja auch die Anzeige des Passwortes entfernen.
 
Mit besten Grüßen aus dem Neanderthal

[nettesekel]

In den Komponenten selbst hat NO auch in höheren Versionen mit Sicherheit nichts geändert. So viel Mühe machen die sich nicht.

Was mir noch einfällt... alles von Komponenten sind, bitte immer mit NOF hochladen, nicht per FTP-Programm. Es treten Erfahrungsgemäß ganz oft Fheler auf,
wenn die Komponenten nicht direkt mit NOF auf dne Server publiziert werden.

[famkar]

So, erste Frage ist erledigt. Ich habe per FTP den Webspace gelöscht außer den Ordner "db". Anschließend mit NOF die ganze Seite neu publiziert und die separat gesicherten Dateien ".properties" auch per FTP überspielt. Jetzt kommt auch per Mail die gleiche Nachricht an den Admin sowie an den neu angemeldeten User.

Dennoch würde mich interessieren wie ich die Passwort-Ansicht in der Admin-Ebene ausblenden kann. In der "User.csv" steht das Passwort auch in Klartext drin. So oder so kann ich die Passwörter sehen. Nur wenn ich jemandem Anderen die Administration gebe, kommt der zumindest nicht an die "User.csv" dran.