パスワードなしのTYPO3バックエンドユーザー

Question

空のパスワードでバックエンドユーザーを作成すると保存されますか？

たとえば、_cli_lowlevelバックエンドユーザーまたはバックエンドユーザーeditor-test（これは、「ユーザーに切り替える」機能によるテスト目的でのみ使用します）。

Answer 1

通常、cli_ *ユーザはBE（マウントポイントを持たない非管理ユーザ）にアクセスする権利を持ちません。コマンドラインでTYPO3を実行するために使用されます。誰かがシェルにアクセスできる場合、単純なBEアクセスよりも危険なコマンドを実行できます。例えば彼はインストールツールへのアクセスを開き、管理者を作成することができます。 mysql-cliを使用して任意のユーザにパスワードを設定することができます。

通常、BEユーザーのフォームにはパスワードが空でない必要があるため、パスワードなしでBEユーザーを作成することはできません。簡単なパスワードでさえ解読できません（無差別な攻撃によってパスワードがすぐに見つかるかもしれません）。最善の方法は、あなたが次の瞬間を忘れるかもしれない長いランダムなパスワードです。