2005 05/20 04:35
片野晃司
>>407 の作業を今行っています。
1)ログインエラーの際に送られるエラーメールを廃止します(いまから1時間以内に発効)
2)新規入会でアドレスを入力する際の注意書きを変更します。メールアドレスそのものを保存しないようになるので、こちらからは会員にお知らせメールなどを送信することは不可能になります。(1時間以内に発効)
3)>>407 で書いた、メールアドレスでのログインは、いままでどおり、今後も可能なようにしました。ユーザーIDでもメールアドレスでのログインでも、両方できます。
データベースでは、アカウントデータは、メールアドレスのハッシュ値(たとえば僕のメールアドレスだとd797443dc66c3b3a6a54eac0d07ac591)だけを保存します。
「
cq2k-ktn@asahi-net.or.jp」のハッシュ値は「d797443dc66c3b3a6a54eac0d07ac591」である、ということは割り出せますが、「d797443dc66c3b3a6a54eac0d07ac591」からは「
cq2k-ktn@asahi-net.or.jp」という文字列を割り出すことはできない、という性質を利用しています。
なお、私信転送や携帯写真用の携帯メールアドレスは従来どおりデータベースに保存されます。