Kunde hat das Passwort vergessen

[MichaelH]

Kunde hat das Passwort vergessen, ist mittlerweile umgezogen und denkt nicht an die "alte" Postleitzahl.
Neu registrieren kann er sich auch nicht, da die Mail ja schon existiert.
Das ist ein Stolperstein.

Kann man das "Neues Passwort zusenden" auch ohne Postleitzahl zusenden ?
Der Empfänger ist ja immer der Kunde mit der entsprechenden Mail.
Missbrauch sehe ich keinen, denn keiner wird hergehen und ein neues Passwort eines anderen anfordern, weil er das Mail nicht bekommt und die Mailadresse vermutlich auch nicht kennt.

Was spricht dagegen ?
Wie kann man die PLZ ausblenden ?

SG,
Michael

 

[casim]

AW: Kunde hat das Passwort vergessen

Nur "ausblenden" im Sinne von "nicht sichtbar auf der Shop-Seite" bringt dir gar nichts, da die Logik dahinter hard-coded eine PLZ erwartet und diese abprüft ... imho ... selbst durch Plugin nicht zu lösen (mir wäre da kein hook bekannt)

 

[MichaelH]

AW: Kunde hat das Passwort vergessen

Ja, so meinte ich das auch nicht, die Prüfung ist mir schon bewusst ...
Also ist diese TPL verschlüsselt und kann nicht geändert werden ?

SG,
Michael

 

[knackig]

AW: Kunde hat das Passwort vergessen

Du kannst aber auch von der Wawi aus ein neues Passwort generieren. Dabei wird keine PLZ benötigt

 

[casim]

AW: Kunde hat das Passwort vergessen

es geht nicht nur um die tpl, sondern vor allem um die dahinter liegende php, die den POST vom formular auswertet und verifiziert.
Ob diese ioncube-verschlüsselt ist, kann ich gerade nicht nachsehen

 

[MichaelH]

AW: Kunde hat das Passwort vergessen

Du kannst aber auch von der Wawi aus ein neues Passwort generieren. Dabei wird keine PLZ benötigt

Ja, klar, aber nicht jeder Kunde meldet sich ... DAS ist das Problem.

 

[MichaelH]

AW: Kunde hat das Passwort vergessen

es geht nicht nur um die tpl, sondern vor allem um die dahinter liegende php, die den POST vom formular auswertet und verifiziert.
Ob diese ioncube-verschlüsselt ist, kann ich gerade nicht nachsehen

Ja, ich als "Laie" meinte die PHP damit ... *hehehe*

 

[casim]

AW: Kunde hat das Passwort vergessen

du und "Laie" ja neee is klar

Ich schaue heute Abend mal da rein

 

[boaa-group]

AW: Kunde hat das Passwort vergessen

Ich denke die vorläufig einfachste Lösung wäre das Template um einen Hinweis zu erweitern. "Sollte Sie Probleme beim Zurücksetzen Ihres Passworts haben, kontaktieren Sie uns bitte ..."

 

[MichaelH]

AW: Kunde hat das Passwort vergessen

Ich denke die vorläufig einfachste Lösung wäre das Template um einen Hinweis zu erweitern. "Sollte Sie Probleme beim Zurücksetzen Ihres Passworts haben, kontaktieren Sie uns bitte ..."

Stimmt, aber wenn es abends ist, der Kunde ein Mail sendet, auf den nächsten Tag warten muss etc. etc. ich selber mag das auch nicht.
Wenn ein Shop nicht so ist wie er sein sollte, dann bin ich SOFORT woanders, wenn einer sein Zeugs nicht auf die Reihe bringt mit Service und Einfachheit, dann kaufe ich woanders.

Und Kunden die man erst darauf hinweisen muss, dass sie sich melden sollen oder können, die melden sich eh nicht, da müsste man sofort einen Link zum Kontakt schaffen, dort den Text vorbelegen (Bin zu blöd zum Einloggen) und 1 Klick zum senden, das ginge dann vielleicht. "Mailto" mit Subject geht nicht, weil heute viele ein Webmail nutzen.

Einloggen, klicken, fertig.
So muss es sein.

 

[casim]

AW: Kunde hat das Passwort vergessen

Hallo zusammen,

um die Passwort-Vergessen-Funktion ohne PLZ-Abfrage zu realisieren, müssen 2 Dateien geändert werden.
Es handelt sich um die /pass.php und um die /templates/JTL-Shop3-Tiny/passwort_vergessen.tpl.

Die notwendigen Änderungen in der php-Datei sind NICHT updatesicher!
Die Änderungen in der tpl-Datei können in der passwort_vergessen_custom.tpl vorgenommen werden.

Basis für die nachfolgenden Code-Änderungen ist die Shop-Version 3.19 B3.
In anderen Shop-Versionen kann die Zeilenangabe abweichend sein!

Fangen wir mit der pass.php an:

Zeile 47 - alt:

if (intval($_POST["passwort_vergessen"])==1 && isset($_POST["email"])[COLOR=#ff0000] && isset($_POST["plz"])[/COLOR])

Zeile 47 - neu:

if (intval($_POST["passwort_vergessen"])==1 && isset($_POST["email"]))

Zeile 49 - alt:

    $kunde = $GLOBALS["DB"]->executeQuery("select kKunde, cSperre from tkunde where cMail=\"".$GLOBALS["DB"]->escape($_POST["email"])."\" [COLOR=#ff0000]and  cPLZ=\"".$GLOBALS["DB"]->escape($_POST["plz"])."\"[/COLOR] and nRegistriert=1",1);

Zeile 49 - neu:

    $kunde =  $GLOBALS["DB"]->executeQuery("select kKunde, cSperre from tkunde  where cMail=\"".$GLOBALS["DB"]->escape($_POST["email"])."\" and  nRegistriert=1",1);

-------

Jetzt zur tpl-Datei die zur passwort_vergessen_custom.tpl kopiert wurde:

Zeile 35 - alt:

<li>

Zeile 35 - neu:

<[COLOR=#ff0000]!--[/COLOR] li>

Zeile 38 - alt:

</li>

Zeile 38 - neu:

</li [COLOR=#ff0000]--[/COLOR]>

Nochmals der Hinweis: Die Änderungen sind nicht updatesicher!

Viele Grüße

 

[MichaelH]

AW: Kunde hat das Passwort vergessen

Hallo Casim !

Hat etwas gedauert, für so eine Änderung muss ich erst Zeit "in Ruhe" haben ... ABER es war weniger als gedacht.
Ist ganz einfach, funktioniert tadellos, perfekt !

Vielen Dank !

SG,
Michael

 

[casim]

AW: Kunde hat das Passwort vergessen

gerne