已被强制修改密码了
#3 多码 其他平台使用同样密码的话也建议修改
#4 丰仔 我200多个站点啊
#5 削除禁止 看你密码强度决定哈,这边建议国内平台可以不用改,因为基本上都有手机验证码验证,国外一些平台的还是要改一下
#6 丰仔 没重要用途的呢
#7 削除禁止 尽量改
#8 丰仔 emotional damage
本来不想改的,哎,被强制了。我还是用的老密码,不怕被盗。。。。
#9 劳资蜀道山 改一下啊,不然被盗号了把你能量全拿去夺宝。
#10 James 既然你强烈要求,我就改一下吧。这么多能量呢。
#12 劳资蜀道山 快改快改
#13 丰仔 改了,就怕你偷我能量。
#14 劳资蜀道山 我能直接改你能量,用不着偷
#15 丰仔 特权阶级,哈哈
#15 丰仔 我不信。你给我改成一亿我看看
#16 劳资蜀道山 当然不会随便改,放心~
建议搞个弹窗提醒,有人可能不看置顶的
#18 24kcsplus @James 看看这个
#18 24kcsplus 已经强制修改密码了。
#20 James 有些没安全意识的人你让他强制改密码他可能都不知道发生了什么,所以还是建议搞弹窗提醒
该不会是flarum和插件有漏洞吧,那就麻烦了啊
#22 灰哥 好像是一个头像插件的漏洞 @James
#22 灰哥 我觉得是头像上传的插件。 因为我看过那个插件会直接把上传的文件保存在服务器不做修改。这是很危险的。