Modified Shop 2.0 Passwort nach erstem Login immer falsch

[biotob]

Hallo liebe Modified Shop Community. Wir möchten unseren aktuellen Shop auf version 2.0 upgraden. Das funktioniert alles soweit prächtig. Jedoch haben wir festgestellt, dass die MD5 codierten Passwörter nach dem 1. Login geändert werden. Danach lässt sich mit dem gleichen Passwort nicht mehr einloggen, da der Shop immer sagt, dass das Passwort falsch ist. Der Shop wurde auch auf UTF-8 umgestellt.

Gibt es da einen Workaround wie man diesen Fehler behebt?

Beste Grüße

Toby

Linkback: https://www.modified-shop.org/forum/index.php?topic=37323.0

[Astwert]

Schau mal in Deiner Datenbank > Tabelle "customers" > die Spalte "customers_password" muss varchar(60) definiert sein.
Bei Dir wird wahrscheinlich varchar(50) stehen.
Dadurch wurden Deine bestehenden Passwörter gekürzt.
In irgendeinem der letzten Datenbankupdates (so um die update_2.0.2.0_to_2.0.2.1.sql) wurde das seitens der Entwickler auf varchar(50) reduziert.
Diese Codezeile musst Du suchen und elminieren.
Dann das Update nochmal komplett durchlaufen lassen.
(Hoffe Du hattest eine Sicherheitskopie gemacht)

Liebe Grüße
André

[biotob]

Hi André,

herzlichen Dank. Läuft jetzt alles wieder dank deines Tips! 

[web28]

Die Updatepakete wurde vor kurzem so angepasst, das dieses Problem eigentlich nicht auftreten soll.

Wann wurden die Updatepakete runtergeladen?

Wenn man direkt auf die aktuelle Revision updatet sollte das Problem gar nicht vorkommen.

Gruss Web28

[biotob]

Haben die Vollversion modified-shop_2.0.2.2-r10690 runtergeladen und die SQL-Update Skripte ab 1.6.4 durchlaufen lassen. Die Änderung der Passwortlänge ist auch im Skript vorhanden ist aber auskommentiert!

#Web28 - 2014-03-20 change password length
#ALTER TABLE customers MODIFY customers_password varchar(60) NOT NULL; # Not needed any more with the new /inc/xtc_validate_password.inc.php

[sang]

Kann die Aussage von biotob (noch immer) Bestätigen!

Habe soeben in einer Testumgebung von 4642 SP3 auf die aktuellste Version upgedatet (Download der aktuellsten Vollversion, Dateien überschreiben und SQL-Files manuell Schritt für Schritt eingespielt).

Passwort änderte sich jedes mal nach dem Login bis ich die Spalte customers_password auf varchar(60) gesetzt habe.

So nebenbei angemerkt: Bei mehr hat auch die Spalte "cleverreach" int(1) in admin_access gefehlt was mir während dem Update auch ausgespuckt wurde bei Datei 2.0.0.0 -> 2.0.1.0, nach dem Hinzufügen der Spalte nach "econda" klappte alles.

Gruß