<div dir="ltr">This hopefully will be an easy question.&nbsp;&nbsp; I&#39;ve looked over the Passwords part on the website but I can&#39;t find my answer.<br><br>I&#39;m trying to change the password on my Wiki and I&#39;m having a bit of trouble.&nbsp;&nbsp; Below is part of my config.php and let me explain what&#39;s happening.&nbsp; My admin password (qqq) works fine.&nbsp; My attr password is the same so it works fine.&nbsp; My edit password (xxx) is given out to my employees and it&#39;s not fine.<br>
<br>The problem began when I wanted to change the old edit password (yyy) since we had a bit of a turnover in staff and I didn&#39;t want any wiki vandalism.&nbsp; Currently the &#39;yyy&#39; password will get you edit privileges into the site and I don&#39;t want it to.&nbsp; When I uncomment out the ForbiddenPasswords section suddenly the new edit password &#39;xxx&#39; fails to work.&nbsp; They are completely different passwords.&nbsp; The &#39;zzz&#39; password is quite similar to the &#39;yyy&#39; password and hence it&#39;s there also in case any guesswork is attempted and to also remind me not to use that one.&nbsp; To fix my issue where nobody can log in but myself I have to comment out the ForbiddenPasswords section.<br>
<br>My question is where is the &#39;yyy&#39; password being stored that also knocks out the &#39;xxx&#39; password?<br><br>$DefaultPasswords[&#39;admin&#39;] = crypt(&#39;qqq&#39;);<br>$DefaultPasswords[&#39;attr&#39;] = crypt(&#39;qqq&#39;);<br>
$DefaultPasswords[&#39;edit&#39;] = crypt(&#39;xxx&#39;);<br><br>##$ForbiddenPasswords = array(&#39;yyy&#39;, &#39;zzz&#39;);<br>##if (in_array(@$_POST[&#39;authpw&#39;], $ForbiddenPasswords)) <br>##unset($_POST[&#39;authpw&#39;]);<br>
</div>