[模組訊息 ] 31 十二月, 2005 23:16

為加重學務系統的安全性,瑩光老師將學務系統的密碼

的複雜性加以變更,原則如下:

1.密碼至少為六個數字、字母或符號組成。
2.密碼內至少要包含一個字母或符號。
3.密碼不可為系統預設密碼,最好也不是自己的身份證字號。
4.密碼不可和帳號相同

有些網管人員登入後忘記去變更密碼,或忘了變更後的密碼。
這可不太妙。因為您無法從任何地方查詢到密碼。
僅能利用重設密碼來加以挽回。

重設密碼也不是那麼容易,首先您要有一個PHP的執行環境。
再來寫支小程式如下:
function pass_operate($pass=""){
$pass=md5($pass);
return substr($pass,10).substr($pass,0,9);
}
echo pass_operate("新的密碼");

再來從網頁上看看輸出的結果,複製該結果字串,
再登入到MySQL(可利用phpMyAdmin)找到教師的資料檔,
將那個人的login_pass改成您複製下來的字串。

大概就是這樣的過程了。

--------------------------------------------------------------
SFS3 學務系統為考量安全性問題,請將主機的 php.ini 設定檔 register_globals 設定值設為 「Off」。

# vi /etc/php.ini
register_globals = Off

如果週一上班,發現學務主機不能動了,那就趕緊到主機那邊修改,改好了,再重新啟動伺服器就可以了。

/etc/rc.d/init.d/httpd restart


[學務公告 ] 28 十二月, 2005 14:48
本週末將進行系統更新,不便之處敬請見諒