hMailServer中文论坛

Hsia 写了:有点意思，听说afterlogic 有漏洞，不知道修复没.

已经修复了，我看了网上的帖子，说是泄露后台数据，包括数据库的用户名和密码，用MD5码可以直接登录SQL后来验证了一下，新版本的已经修复

找到AfterLogic Webmail安装目录下的data\settings\ settings.xml 文件 再修改以下几项 <UseLoginAsEmailAddress>Off</UseLoginAsEmailAddress> 【这一项有些版本没有，我这个版本就没有】 <LoginFormType> Email </LoginFormType> Email改成Login <LoginFormType> Login </LoginFormType> <LoginAtDomainValue /> 添加一个域名，也就是邮箱@后面的主机名，再添加结束标识 <LoginAtDomainValue...

这楼主你的方法我刚才试了，发现不行，点保存之后页面一片空白 ，密码也没更改成功

还有一个方法就是不改hmail，用默认的sql方式。 修改数据库连接串 进入“plugins\password”目录，复制一份config.inc.php.dist文件，修改为config.inc.php，搜索“$config['password_db_dsn']”，修改为： $config['password_db_dsn'] = 'mysql://root:yourpassword@localhost/hmailserver'; 参数说明: @mysql:因为roundcube我用的mysql作为数据存储 @root:访问数据库的用户(需要具有可读写权限) @youpassword：密码...

注：此问题已经解决，经测试，是RoundCube版本问题，我使用1.0.8的版本就没问题

环境：RoundCube Webmail 版本：1.1.4 邮箱登录和使用一切正常，点注销弹出以下提示 For your protection, access to this resource is secured against CSRF. If you see this, you probably didn't log out before leaving the web application. Human interaction is now required to continue. Please contact your server-administrator. 【求大神解决啊】

hmail一定要用到sql，至于PHP那是网页端管理和webmail用到的

我的也是这样，群主说打开25端口，但是用telnet可以登录到25端口

你比我好一步，我是内网发没问题，发外网收不到