ECSHOP 找回密碼無法使用，ecshop找回密碼無法

ECSHOP 找回密碼無法使用，ecshop找回密碼無法

癥狀：使用ecshop 找回密碼並重設新密碼後無法使用新密碼登陸

分析結果：

ecshop密碼原則上使用一次性md5加密，當註冊新使用者成功後觀察資料庫密碼欄位，確實為md5值

而當使用者第一次登陸，ecshop做了一次非常牛逼的動作，判斷使用者資料行是否存在ec_salt, 如果不存在則產生一個ec_salt並重寫密碼！

就是說，你註冊時寫入資料庫的密碼和登陸後的密碼值發生了改變。以後再次登陸時，使用ec_salt值與post的密碼進行二次md5加密進行驗證

牛逼之處在於，當你使用密碼找回時，其只是簡單降密碼欄位重設為一次性md5, 注意，此時ec_salt已存在值

使用者使用新密碼，舊的ec_salt（salt加密方式）進行登陸，wtf，當然不能登陸

解決辦法：

本沒打算細看其程式底層，僅僅在includes/modules/integrates/ecshop.php line 170行，增加了,ec_salt=''

強制在其登陸時重設ec_salt....