Backport（バックポート） #2664: 携帯個体識別番号の登録を必須にしても、メールアドレスを変えると同一の個体識別番号でも何度も登録が出来てしまう - OpenPNE 3 - OpenPNE Issue Tracking System

操作

リンクをコピー

Backport（バックポート） #2664

完了

携帯個体識別番号の登録を必須にしても、メールアドレスを変えると同一の個体識別番号でも何度も登録が出来てしまう

Yuma Sakata さんが約13年前に追加. 約13年前に更新.

ステータス:

Fixed（完了）

優先度:

Urgent（急いで）

担当者:

Yuya Watanabe

対象バージョン:

OpenPNE 3.4.18

開始日:

2011-12-01

期日:

進捗率:

100%

予定工数:

説明

http://sns.openpne.jp/communityTopic/7794 より転記

お世話になります。
OpenPNE3.6.0を利用しております。
管理画面から『携帯個体識別番号の登録を必須にする』を設定しておりますが、ﾒｰﾙｱﾄﾞﾚｽを変えれば同一の固体識別番号でも何度も登録が出来てしまうようです。
特定のファイルを少し修正すれば固体識別番号の重複が防げそうですが、あまりにもファイル数やディレクトリ構造が複雑すぎて自力で出来そうもありません。
どなたか複アカの防止が出来る方、ご教示頂けると幸いです。
よろしくお願い致します。
PHP 5.2.17
MySQL 5.5.17
linux

関連するチケット 1 (0件未完了 — 1件完了)

操作

リンクをコピー

Yuya Watanabe さんが約13年前に更新

ステータス を New（新規） から Accepted（着手） に変更
担当者 を Yuya Watanabe にセット

操作

リンクをコピー

Yuya Watanabe さんが約13年前に更新

ステータス を Accepted（着手） から Pending Review（レビュー待ち） に変更
進捗率 を 0 から 50 に変更

更新履歴 77a2c93b4b43d8dfdfef4b43ad66fc398453a51c で適用されました。

操作

リンクをコピー

Yuma Sakata さんが約13年前に更新

ステータス を Pending Review（レビュー待ち） から Rejected（差し戻し） に変更

テスト実施しましたが、気になる点がありましたので確認お願いします。

メンバー登録時の携帯個体識別番号取得設定を「携帯登録時に携帯個体識別番号を取得する（任意）」に設定して、携帯個体識別番号を送信しないで、メールアドレス変更して再登録動作して確認¶

試験手順
0. SNS設定 (携帯関連設定)ページ(/pc_backend.php/sns/config/category/mobile)で「携帯登録時に携帯個体識別番号を取得する（任意）」設定にしておく
1. 携帯メールアドレスにSNS招待状を送信する
2. プロフィール項目入力後、携帯個体識別番号を送信しないでSNS新規登録する
3. キャリア側でメールアドレス変更する
4. 手順3 の携帯メールアドレスにSNS招待状を送信する
5. プロフィール項目入力してSNS新規登録する

試験結果
「その携帯電話の個体識別番号はすでに登録されています。」とエラーが出てSNS登録できない

修正方針
携帯個体識別番号を送信しない場合、SNS登録できるように修正お願いします。

備考
3.4 の場合、SNS登録に失敗するとハッシュ化された値が秘密の質問への答えに表示されます。

操作

リンクをコピー

Yuya Watanabe さんが約13年前に更新

note-3について¶

管理画面で「携帯登録時に携帯個体識別番号を取得する（任意）」という選択肢がありますが，これは個体識別番号の取得を任意で行うという意味ではなく，個体識別番号を取得できない場合に関して SNS 側で登録の完了を是とするか非とするかという話となります．また，note-3 では「携帯個体識別番号を送信しない」と記述されていますが，これはおそらくDocomoの端末での話であり，「送信しない」となるのはutnが送信されないだけでiモードIDは送信されており，これを個体識別番号として扱っているため，挙動としては note-3 は正しいといえます．新規登録時にはutnを個体識別番号として用いているわけではないため，ここでutnを必要とする点については修正を行う必要があります．これについては別チケットで対応します．

操作

リンクをコピー