05/11/25 13:27:35 +26lpM/M0
>>531
> >・何回でもログインを失敗することができるシステム。
> これは、ロックをかけるなら、よほど解除がスムーズに出来る仕組みにしないと、
> 例えば、入札中のライバルのIDにロックをかけて(ry
そうか・・・そういうデメリットがあるのか・・・了解。
> >・オークションのPassword=YBBのメールアカウントPassword。
> これは、YBBに限らずヤフメもそうだね。
> YahooIDを乗っ取っれば、ヤフメも自由に使えるってことだ。
でもヤフメ(yahoo.co.jp)は登録メールアドレスには使えない・・・
で、自分のところのフリーメールアドレスが使えなくて(危ないから?)
他のフリーメールは何故か使えるヤフーオークション(笑)
一番簡単な方法は登録メールアドレスをPasswordのみで変更できなくすること。
登録メールアドレスの認証作業を旧登録アドレスでおこなえば、
Passwordを乗っ取ってもそいつはメールのやり取りができない。
(YBBはダメだよ、Password同じだから・笑)
Password変更も同様ね。
それすらもあえておこなわないヤフー・・・
理由がわからん。
Passwordなんていつ盗まれるか、Hitするかわからんのにね。