Door Anoniem: Ik snap niet dat ze moeten helpen. Je maakt een nieuwe kolom in de database, staat daar niets in bij het account bij aanmelden toon je een pagina om een nieuw wachtwoord in te stellen, eenmaal dat gedaan zet je iets in de nieuwe kolom en tada, iedereen moet hun wachtwoord resetten bij het aanmelden. Stuur een mail naar iedereen dat ze moeten aanmelden en je bent klaar. Als ik je goed begrijp (je Nederlands is voor verbetering vatbaar) stel je voor een kolom aan de wachtwoordendatabase toe te voegen die een indicatie bevat of bij de volgende login een wachtwoordreset nodig is. Ik zie daarbij twee mogelijkheden voor het wachtwoordresetscherm: 1. Naast de userid moeten zowel het oude als het nieuwe wachtwoord worden ingevuld. Het probleem daarmee is dat een wachtwoordreset voor iedereen impliceert dat ze aannemen dat de oude wachtwoorden gecompromitteerd kunnen zijn. Dat betekent dat de aanvaller de oude wachtwoorden kan hebben. Die kan dan via dit wachtwoordresetscherm de account van elke ...