EC-CUBE / EC-CUBE/ec-cube

アカウントの有無によるレスポンス時間の差の調査結果

Open
#6,124 5 comments 0 reactions 0 assignees View on GitHub
security
Dominant language
PHP
Stars
788
Forks
719
Avg merge
4d 4h
Merged PRs (30d)
39

Description

### 概要(Overview)

パスワード再発行画面において、アカウントが存在するかどうかによってレスポンス時間が変化するため、
レスポンス速度を確認することで、存在アカウントのチェックが可能です。

### 再現手順(Procedure)

#### ・結果 (4.2.3で実施した、5回の平均値を記載)
Version | 接続先 | ユーザー登録あり(ms) | ユーザー登録無し(ms)
-- | -- | -- | --
4.2.3 | gmail | 3978 | 649
4.2.3 | postfix | 151 | 97

#### ・結論
登録があるユーザーとないユーザーでは実際にResponse時間に明確に差が生じている。

### 環境(Environment)

EC-CUBE : 4.0.0 ~ 4.2.3
EC-CUBE : 3.x

Contributor guide

Open the contributing guide

Assessment

This issue has not been assessed yet.

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.