Wróciłem sobie z weekendu i dostałem e-mail:
Ten e-mail jest generowany, gdyż zapomniałeś hasła do swojego konta.
Jeśli chcesz zmienić hasło do konta Ktos to wejdź na stronę do której adres znajduje się poniżej
[tutaj link aktywacyjny]
(...)
Jeżeli dostałeś ten list, a nie wypełniałeś żadnego formularza, to znaczy, że ktoś zrobił to za Ciebie powodując tym samym zmianę hasła do Twojego profilu.
Proszę wejść na stronę http://4programmers.net/ i w swoim profilu ponownie zmienić swoje hasło!
Czyli moje hasło zostało zmienione, a zalogowany jestem tylko dzięki cookie. Nie mogę jednak zmienić hasła, które mi system przydzielił automatycznie, bo do tej operacji wymagane jest podanie "starego" hasła (zabezpieczenie na lukę, którą kiedyś ktoś wykorzystał), czyli hasła jakie mam obecnie, czyli hasła jakie mi przydzielił system, którego nie znam...
Jak mam zatem zmienić moje hasło?
IMO zmiana hasła użytkownika na nowe, generowane, powinna się wykonać już po kliknięciu w link aktywacyjny który przychodzi e-mailem, a nie przed...