アカウントの有無によるレスポンス時間の差の調査結果
Open
security
- Dominant language
- PHP
- Stars
- 788
- Forks
- 719
- Avg merge
- 4d 4h
- Merged PRs (30d)
- 39
Description
### 概要(Overview)
パスワード再発行画面において、アカウントが存在するかどうかによってレスポンス時間が変化するため、
レスポンス速度を確認することで、存在アカウントのチェックが可能です。
### 再現手順(Procedure)
#### ・結果 (4.2.3で実施した、5回の平均値を記載)
Version | 接続先 | ユーザー登録あり(ms) | ユーザー登録無し(ms)
-- | -- | -- | --
4.2.3 | gmail | 3978 | 649
4.2.3 | postfix | 151 | 97
#### ・結論
登録があるユーザーとないユーザーでは実際にResponse時間に明確に差が生じている。
### 環境(Environment)
EC-CUBE : 4.0.0 ~ 4.2.3
EC-CUBE : 3.x
Contributor guide
Assessment
This issue has not been assessed yet.