id summary reporter owner description type status priority milestone component version resolution keywords cc modified_flg 335 パスワードリマインダの改修 adachi AMUAMU "パスワードリマインダにて、登録されていないアドレスを入力した場合[[BR]] 「ご入力のemailアドレスは登録されていません」と表示される。 ユーザビリティを考慮してのことであるが、悪用することも可能なため[[BR]] 不要な情報は表示しないように修正する。 参考:http://xoops.ec-cube.net/modules/newbb/viewtopic.php?forum=4&post_id=9477&topic_id=1130#forumpost9477 ユーザビリティは下がるが、楽天などを参考にしメールアドレスと共に名前も入力する形式に変更。[[BR]] メッセージ文言も見直したことで登録・非登録の区別は付かないようにした。[[BR]] またtransaction_idが使われていなかったため、利用するようにした。[[BR]] これらによりブルートフォースアタック等には十分に耐える機能になったと思われます。" 新規開発 closed 中 EC-CUBE2.11.0 フロント 2.1.2(正式版) 修正済