Изменение пассворда юзера только админом или самим юзером -как?

[vladok]

В общем возникла проблема -кто то из товарищей с правами (кто -неизвестно, может кто то из модеров, может кто то из суперов) меняет паре юзеров пассворды дабы взглянуть на их переписку в ЛС.
Кто - неясно.
Юзеры жалуются что пасс регулярно "сбрасывается" (как им кажется) и приходится восстанавливать (причем все время одни и те же, парочка из всех, т.е. тут явно кто то дурью мается) но помочь им нечем.

Как бы прописать условия в редактировании профиля, чтобы пассворд юзера мог изменить или сам юзер или только админ? (достаточно просто скрывать поля изменения пассворда от прочих -всех кроме самого юзера и админа)

[digger®]

Права на изменение чужих профилей заберите у модераторов и все. Или включите лог модерации и смотрите кто именно по чужим профилям шарит.

[karavan]

кто то из товарищей с правами (кто -неизвестно, может кто то из модеров, может кто то из суперов) меняет паре юзеров пассворды дабы взглянуть на их переписку в ЛС.

За такое нужно бить, желательно ногами, после чего гнать с администрации. Найти сволочь можно по IP в логах сервера на хостинге, ищите запрос /forum/index.php?action=profile;area=account;u=50;save где u=50 и есть ID юзера, чей профиль меняли.

Если не найдёте, снимите всем группам, кроме админа, галочку в правах "изменение настроек учётной записи" - "любой профиль". Им это право, по сути, и не нужно.

Или включите лог модерации и смотрите кто именно по чужим профилям шарит.

В логах модерации изменение чужих профилей не отображается. Частично можно посмотреть по ссылке "Проверка пользователя" - "Изменение профиля", но там увы поля "Пароль" тоже нет (

[vladok]

Лог модерации вроде не дает такой мелочевки как изменение пассворда.... я менял например -лог не пишет. Хотя и включен.
Отобрать редактирование профиля у модеров вроде бы сопряжено с отбиранием
"просмотр информации пользователей, включающий проверку IP адреса и (скрытый) онлайн статус" что в общем то создаст проблемы у модеров по выявлению клонов и проверке по айпи спамерров по стопфорумспам.
Начнутссо вещи типа "ой а почему... ой а отчего" и иди знай то ли это я впал в состояние паранои и мне мерещатссо вещи типа "какой то гад изменяет пасс чтобы смотреть ЛС" или это реально происходит... не очень то и хочетссо свою возможную параною проецировать на возможно невинных людев.

karavan - ок, эт мысль. Однако во избежание и тому подобное хотелось бы просто тупо скрыть от всех кроме админа и самого юзера поля изменения его пассворда 
***

Это же - сами понимаете соблазн... а там возможно любовный треугольник... вот и пытаютссо подглянуть, ибо ревность и все такое ))
Когда человек например ревнует то он - даже 10 раз отменный модер -может и злоупотребить. И это в общем то понятно.

[kak2z]

у меня модеры даже сообщения стирать не могут, ни говоря уже про изменения чужих паролей))
не давайте людям власти))