パスワード生成時の種にipアドレスを使用しない。

satopian · Nov 29, 2024 · 6246317 · 6246317
1 parent a67ac90
commit 6246317
Showing 1 changed file with 2 additions and 2 deletions.
diff --git a/petitnote/index.php b/petitnote/index.php
@@ -1,7 +1,7 @@
 <?php
 //Petit Note (c)さとぴあ @satopian 2021-2024
 //1スレッド1ログファイル形式のスレッド式画像掲示板
-$petit_ver='v1.60.3';
+$petit_ver='v1.60.5';
 $petit_lot='lot.20241129';
 
 $lang = ($http_langs = isset($_SERVER['HTTP_ACCEPT_LANGUAGE']) ? $_SERVER['HTTP_ACCEPT_LANGUAGE'] : '')
@@ -244,7 +244,7 @@ function post(){
 
 	$pwd=$pwd ? $pwd : t(filter_input(INPUT_COOKIE,'pwdc'));//未入力ならCookieのパスワード
 	if(!$pwd){//それでも$pwdが空なら
-		$pwd = substr(hash('sha256', $userip.random_bytes(16)), 0, 15);
+		$pwd = substr(hash('sha256', random_bytes(16)), 0, 15);
 	}
 	if(strlen($pwd) < 6) return error($en? 'The password is too short. At least 6 characters.':'パスワードが短すぎます。最低6文字。');