Passwortbeschränkung bei Contao 4 oder 1&1?

[dawson]

Hallo zusammen,

ich wollte mal in die Runde fragen, ob jemand weiß, ob es in Contao (4.4) eine Passwortbeschränkung gibt?
Z. B. Länge, nur bestimmte Sonderzeichen erlaubt usw.

Grund: ich hab heute meine erste 4.4-Installation gemacht und ich wär beinah verzweifelt, weil ich keine DB-Verbindung erstellen konnte.
Ich habe dann nach zig Versuchen einmal ein Passwort wie "Passwort123$" versucht - und siehe da, es klappt.

Also hat entweder Contao oder 1&1 (bei dem meine HP liegt) eine Begrenzung/Einschränkung beim Passwort.
Kann mir jemand sagen, wie und was hier genau verboten ist?
Denn beim Anlegen des Passworts bei 1&1 wurde mir nicht angezeigt, dass ich dieses PW nicht nutzen dürfte - also kanns eigentlich nur an Contao liegen.

Wer hat solche Erfahrungen auch schon gemacht?

[Spooky]

Mir wäre keine Einschränkung bekannt.

[tschero]

Hi,

falls es um das Passwort für die Datenbank geht bekommst Du bei 1und1 folgende Info direkt bei der Eingabe:

db_1und1.png

Gruß
tschero

[MacKP]

Es gab immer mal Probleme mit Passwörtern, die mit einer Zahl angefangen haben an der Stelle. Ich bin mir nicht sicher wo da dann Problem genau ist (Ob bei Contao selber / bei PHP / oder sonst was).
Ansonsten hat es an der Stelle bisher keine Probleme mit beliebigen Passwörtern gegeben.

Viele Grüße

[ihkwdiopk]

Gibt im Web einige Threads (zu Symfony), die meinen, dass das Passwort nicht funktionieren würde, wenn man bspw. ein "+" drin hat oder ein "&" bzw. "%".
Nimm einfach Buchstaben und wenn Du magst noch Zahlen dazu - aber sorge für eine ordentliche Länge (20+).
Merken musst es Dir eh nicht.

[tab]

Wenn der Zeichensatz an irgendeiner Stelle nicht UTF8 ist, dann kann es natürlich mit Nicht-ASCII Zeichen Schwierigkeiten geben. Welche Zeichen gehen denn konkret nicht? Zudem machen manche Hoster noch weitere Einschränkungen, das müsste dann aber beim Anlegen des Passworts eigentlich angemeckert werden und man dürfte auch per phpMyAdmin keinen Zugriff auf die Datenbank haben.

[dawson]

Danke für die vielen Antworten.
Ich wollte jetzt mal ein paar Passwörter durchprobieren.
Habe also das PW bei 1&1 für MySQL geändert - und jetzt lässt mich Contao nicht mehr rein. Nicht ins Backend und nicht in contao/install.
In der Fehlermeldung steht u.a. das alte PW drin.

Also hab ich es in der parameters.yml geändert - keine Veränderung. Komme immer noch nicht rein.
Wo steht das PW der MySQL-DB noch bei Contao 4.4?

[ihkwdiopk]

Also hab ich es in der parameters.yml geändert - keine Veränderung. Komme immer noch nicht rein.
Wo steht das PW der MySQL-DB noch bei Contao 4.4?

Nach Änderung der parameters.yml - Symfony-Cache löschen (var/cache/prod umbennen oder via Konsole)

[dawson]

@ihkwdiopk: Danke schön. So klappts auch mit der MySQL-DB.

Aber mal dumme Frage: ist das irgendwo dokumentiert oder woher (wenn nicht hier im Forum) hätte ich mir bzw. hast du dir diese Info geholt?

[fiedsch]

Aus der Symfony Doku(?) https://symfony.com/doc/current/deployment.html

[dawson]

Ach so - ja mit Symphony hab ich noch nicht direkt gearbeitet bisher - das war mit nicht so ganz klar.

Ich habe jetzt etwas herum getestet und wollte euch das Ergebnis kurz mitteilen, falls noch jemand so ein Problem mal hat:

Passwörter mit ?, * und $ haben Probleme bereitet.

Ein 16stelliges PW mit { und % hat dafür aber funktioniert.

Leider fehlt mir jetzt die Zeit, jedes einzelne Sonderzeichen damit zu überprüfen - vielleicht kann ja ein anderer die Liste noch sinnvoll ergänzen, falls ihm was auffällt.

[dawson]

Nachtrag: ein 32stelliges Passwort, in der Mitte und am Ende ein % hat eine Fehlermeldung ausgeworfen:
( Passwort war: hWv{xff{hi5rlib%hWv{xff{hi5rlib% )

Fatal error: Uncaught exception 'Symfony\Component\DependencyInjection\Exception\P arameterNotFoundException' with message 'You have requested a non-existent parameter "hwv{xff{hi5rlib".' in

Leitet das % bei Symfony einen Paramter ein?

[ihkwdiopk]

Leitet das % bei Symfony einen Paramter ein?

Jap - so eine Art Inserttag
http://symfony.com/doc/current/configuration.html

Kannst jedoch auch solche Passwörter verwenden - einfach in Anführungszeichen setzen.

[Spooky]

Mann muss in so einem Fall das Passwort in Quotes setzen oder doppelte % verwenden. https://stackoverflow.com/a/27274304/374996

[Samson1964]

Aus der Symfony Doku(?) https://symfony.com/doc/current/deployment.html

Jap - so eine Art Inserttag
http://symfony.com/doc/current/configuration.html

Fachwissen mit Symfony und Composer gehören zum Grundwissen eines Administrators, der Contao (ab Version 4) verwalten möchte.

[mlweb]

Ist zwar hilfreich, aber so ganz kategorisch sehe ich das noch nicht. Mit Forumslektüre und Googlesuche kommt man eingentlich meist zum Ziel

[Spooky]

Ticket: https://github.com/contao/installation-bundle/issues/61

[ihkwdiopk]

Habs jetzt ausprobiert:
original PW: 123%here%456 via CM eingetragen
-> Parser will Parameter parsen -> Fehler

in der parameters.yml geändert auf

    database_password: '123%here%456'

-> Parser will immer noch Parameter parsen -> Fehler

    database_password: "123%%here%%456"

-> Parser will immer noch Parameter parsen -> Fehler

aber

    database_password: 123%%here%%456

-> nix Parser und login funktioniert auch.

Wird sich wohl bessern:http://symfony.com/blog/new-in-symfo...ith-characters

@edit: Stress gibts übrigens auch mit einem '@' am Anfang - das kann man jedoch mit '\' escapen - also '\@'.