Installer Shopupdate: Fehler mit Passwortlänge

[Ronald Parcinski]

Hier wird die Passwortfeldlänge auf 50 Zeichen gesetzt

update_1.0.5.0_to_1.0.6.0.sql

ALTER TABLE customers MODIFY customers_password varchar(50) NOT NULL;

Dadurch kann man sich nach einem Update von 1.05 auf die 2.x nicht mehr einloggen.

Man muss sich ja beim Update mit seinen Admin Daten einloggen. Dabei wird das Passwortfeld auf 60 Zeichen erweitert und das Passwort neu gespeichert. Beim Update wird das DB Feld dann wieder auf 50 Zeichen verkürzt. Ein Einloggen ist danach nicht mehr möglich.

[Ronald Parcinski]

Lösungsvorschlag:

_installer\includes\auth.php

if (xtc_validate_password($password, $check_customer['customers_password'], $check_customer['customers_id']) !== true) {
            return false;
          }

Den dritten Parameter $check_customercustomers_id als false übergeben.
Damit wird das Passwort nicht neu in die DB geschrieben.

[Ronald Parcinski]

In 10711:

fix #1186

[Torsten Riemer]

In 10715:

Addition on r10711 (fix #1186)