ENTRY_EMAIL_ADDRESS_ERROR_EXISTS create_account.php

[Christian Koch <ckoch@…>]

Hallo,

in der Daten create_account.php wird bei vorhanden Accounts die falsche Fehlermeldung ausgegeben.

Zeile 154:

} else {

$check_email_query = xtc_db_query("SELECT count(*) as total

FROM ".TABLE_CUSTOMERS."

WHERE customers_email_address = '".xtc_db_input($email_address)."'

AND account_type = '0'");

$check_email = xtc_db_fetch_array($check_email_query);
if ($check_emailtotal > 0) {

$error = true;
$messageStack->add('create_account', ENTRY_EMAIL_ADDRESS_CHECK_ERROR);

}

}

Die Fehlermeldung muss aber ENTRY_EMAIL_ADDRESS_ERROR_EXISTS sein.

Grüße
Christian

[Torsten Riemer]

Nein das ist absichtlich so gemacht, damit ein möglicher Angreifer keine Rückschlüsse darauf ziehen kann, ob eine E-Mail Adresse bereits im Shop existiert und er dann nur noch das Passwort erraten müsste.