User Password Reset Tool - Công cụ giúp bạn dễ dàng đặt lại mật khẩu cho bất kỳ người dùng nào trên diễn đàn Xenforo 2 một cách nhanh chóng và tiện lợi. Đây là một công cụ nâng cao và ghi nhật ký vào User change log, giúp bạn biết được admin nào đã đặt lại mật khẩu cho thành viên nào.
Công cụ này được tích hợp vào addons [VNT] ACP Custom kể từ phiên bản 2.8.9 nhưng sau khi nhận được ý kiến đóng góp của thành viên về lỗ hổng có thể khai thác trên trình duyệt để xem mật khẩu nếu admin đã thực hiện trước đó nên BQT diễn đàn VNT quyết định nâng cấp công cụ này.
Kể từ phiên bản 2.9.9, công cụ này được viết lại nhằm đạt được bảo mật cao theo chuẩn của Xenforo. Đó là từ cơ chế GET ban đầu, chuyển sang phương thức POST kết hợp mã hóa ngầm của XenForo AJAX và có cơ chế chống tấn công CSRF.
Những điểm mới ở phiên bản này:
- Đảm bảo an toàn và bảo mật cao theo chuẩn của Xenforo.
- Hợp nhất vào một form giúp thực hiện được nhanh chóng và hiệu quả hơn.
- Ghi nhật ký vào User change log, giúp bạn biết được ai đã đặt lại mật khẩu cho thành viên nào.
- Admin thường chỉ có thể reset mật khẩu cho chính mình và cho thành viên không có quyền admin.
- Thêm quyền admin Sử dụng công cụ Reset Password để cho phép admin nào có thể sử dụng công cụ này.
Cách sử dụng: Bạn chỉ cần nhập User ID hoặc Username (sẽ hiện gợi ý theo chuẩn mặc định của Xenforo), giúp bạn có thể chọn thành viên cần reset mật khẩu một cách chính xác và mật khẩu mới rồi nhấn nút Gửi. Mật khẩu mới sẽ được thay đổi, và thông tin về Username và Mật khẩu mới sẽ được hiện lên qua một thông báo mới để bạn xem lại và ghi nhớ.
BQT VNT
