重置ColdFusion管理员密码的潜在影响

Question

看起来有a way to reset the Admin password for a ColdFusion installation。在这样做之前要注意哪些潜在的隐患？

Answer 1

通常很少有更改密码的缺陷。

改变 - 我假设你的情况 - 只为ColdFusion管理员密码将产生以下影响：

1. 防止别人谁访问管理员拥有密码（废话！）
2. 打破这种使用adminapi以编程方式控制数据源，映射任意代码等

首先是可能没有太大的关注我假设的。

第二可能只是一个小问题。很少有ColdFusion应用程序使用adminapi，因为它更易于使用GUI管理员！如果您对“adminapi”的代码进行搜索，则可以了解它是否会影响您的应用程序。