Joomla 更改密码表格

Question

我正在尝试在 Joomla 中开发个人资料表单，以便用户可以更新他们的信息 - 包括更改他们的密码。

但是，如下例所示，点只是超出了字段中的可见字符串。有没有办法可以显示用户密码的正确点数？例如，密码为 8 个字符的用户：

<form>
  <input type="password" name="psw" value="********">
</form>

<form>
  <input type="password" name="psw" placeholder="********">
</form>

我将输入字段填充为：

PS 我知道在this question 中识别密码长度。但是，对于网站类型的哈希/加盐，这是可以接受的

Answer 1

略微更新以合并 cmets。

在第一个示例中（使用“值”），如果保存表单，您正在做的是将密码的实际值设置为一系列“*”。然后 Joomla 密码字段正在做它所做的事情，即混淆新密码。

我不知道您是否可以使用占位符来表示该字段具有值（尽管未显示该值）。如果是这样，占位符将类似于“输入新密码”。当用户键入密码时，密码将被自动混淆。但是，如果密码已经存在，则该字段将不会呈现占位符或值。

据我所知，您正在谈论编辑个人资料，在这种情况下，存在现有密码。

Joomla 密码字段从不在设置后显示原始密码，它只是为用户提供了一个空白区域，以便在需要时更改密码。如果用户正在更改他们的密码，他们应该只看到一个空字段，然后他们键入的每个字符对应一个点。密码字段无法显示现有密码，因为它在数据库中进行了哈希处理。该字段无法检索实际密码，只能检索哈希密码。获取真实密码的唯一方法是让用户输入。

你没有说$pass 来自哪里，但如果你从数据库中提取它，它是散列值，然后它会在保存时被双重散列。

真的有充分的理由不使用 Joomla 个人资料编辑表单吗？或者如果没有只是复制和修改它？