[Вопрос] Где хранятся пароли пользователей?

[sertaras]

Мне вот интересно в каком файле хранятся пароли пользователей?
Могу я их посмотреть?
И как это сделать?
И можно этот файл как то обезопасить или спрятать?

[Slavok47]

Пароли хранятся в БД, таблице user

[Prometej]

sertaras, пароли и так зашифрованы. Плюс ко всему на форуме vBulletin не зря же включена функция что бы юзеры меняли пароли через каждые пол года (эту настройку можно менять)

[Mademoiselle]

Если я правильно поняла, админ может видеть пароли пользователей?
И еще одни вопрос, не в тему, но все же, админ может читать личные сообщения пользователей?

[sertaras]

Если я правильно поняла, админ может видеть пароли пользователей?

Админ не может видеть пароли пользователей так как они запрятаны сильно-сильно да еще и зашифрованые.
Но он может назначить другой пароль.

А вот за ЛС нез наю самому стало интересно ждем ответа спецов!!!

[Prometej]

На форуме есть хак который позволяет Администратору войти на форум под ником ЛЮБОГО пользователя со всеми вытекающими последствиями.

[SEREGA94]

Cyb - Login To User Account-Вход под аккаунтом любого юзера

[kadet]

Оффтоп

Мне уже страшно от такого распространения подобной информации и хаков.

[Gerolder]

А вот за ЛС нез наю самому стало интересно ждем ответа спецов!!!

Можно прочитать ЛС пользователей при условии если они их не удалили и у вас есть доступ к БД форума.
В БД ищем вот эту табличку: pmtext (перед этими буковками могут стоять другие знаки, если вы определяли префикс на таблицы при установке форума). Открываем эту табличку - обзор, в поле message и хранятся ЛС пользователей форума, поле fromuserid - показывает id пользователя от кого сообщение, fromusername - имя пользователя от кого сообщения, поле touserarray - кому сообщение.
Но, в самой базе вы увидите сообщение ввиде таких вот символов íåò это не беда, идём сюда http://web.artlebedev.ru/tools/decoder/ вставляем то, что скопировали в этих символах и нажимаем "расшифровать" и перед вами вместо íåò появляется слово "нет".
Успехов.

[TAIFUN]

Пользователи должны понимать, что главный администратор форума (или технический администратор) может практически всё, потому что у него в руках множество инструментов и доступ в: базу, админку, FTP и т.д. и т.п.
Но они также должны понимать, что нормальному администратору не нужны их пароли и личные сообщения, особенно, если это более-менее серьёзный форум.
Если всё-таки админ позволил себе войти в аккаунт пользователя не с целью технической, а с целью "выковыривания" личной информации пользователя, то он - мудак. Это сугубо моё мнение.
Часто такие админы придумывают оправдания такого типа "у меня на форуме заговорщики, я хочу их раскусить". Да ладно? Они настолько тупы, чтобы вести беседы на твойм форуме понимая, что ты админ? Бред.
Как в мультике про Скрудж Макдака пела арфа "это ложь, это ложь.. ложь, л-о-о-о-ожь, ло-о-о-ожь"