drupal网站上的密码自动更改

Question

我正在面对drupal网站的新问题，当用户创建帐户时，没有问题，每个人都可以正常工作。 但是在一天或更短的时间后，他的密码自动更改并且系统发送给他重置密码电子邮件我该如何解决？提前谢谢你的答案。 助威。

Answer 1

Drupal核心在没有用户交互的情况下永远不会重置用户密码。

我最好猜测有人在不属于他们的帐户上通过/ user / password要求输入新密码。

假设我有一个名为“bratanon”的帐户，而我的朋友有一个名为“foobar”的帐户。 然后我可以访问www.yoursite.com/user/password，当网站要求我提供“我的”用户名告诉网站我是“foobar”。

Foobars密码现在将被更改，他/她将收到一封带有链接的邮件以进行更改。

或者您已安装了执行此操作的非核心模块。