Strona 1 z 1

myBB uprawnienia użytkowników

: 26 mar 2017, 23:29:03
autor: freud
Mam na cba forum oparte o MyBB 1.8.10
Forum jest ustawione jako prywatne/zamknięte (tylko dla użytkowników zarejestrowanych) a oprócz tego, poszczególne kategorie forum mają indywidualne uprawnienia do przeglądania postów dla poszczególnych grup użytkowników.
W fazie testów okazało się jednak, że użytkownik "zwykły" po wejściu w profil "administratora" widzi jego posty z kategorii tylko dla administratorów, a nawet może w nie wejść, lub (znając słowa kluczowe zawarte w konkretnym poście) wyszukać je w wyszukiwarce.
Innymi słowy, jest obejście dot. uprawnień do przeglądania postów. Czy jest jakiś sposób załatania tej dziury?

myBB uprawnienia użytkowników

: 27 mar 2017, 11:10:19
autor: endriu888
Witam!

Niestety bez dostępu do panelu ciężko stwierdzić, w czym jest problem.
Czy próbował Pan poradzić się w tej sprawie tutaj? https://mybboard.pl

myBB uprawnienia użytkowników

: 03 kwie 2017, 07:24:32
autor: Ghoran
Witam,
Wydaje mi się, że wystarczy tak skonfigurować rejestrację, żeby każdego nowego użytkownika musiał aktywować administrator. W chwili, kiedy nowozarejestrowany user będzie miał status "nieaktywny" nie będzie miał dostępu do żadnych postów.

myBB uprawnienia użytkowników

: 19 kwie 2017, 20:08:56
autor: tina45
freud pisze: Mam na cba forum oparte o MyBB 1.8.10
Forum jest ustawione jako prywatne/zamknięte (tylko dla użytkowników zarejestrowanych) a oprócz tego, poszczególne kategorie forum mają indywidualne uprawnienia do przeglądania postów dla poszczególnych grup użytkowników.
W fazie testów okazało się jednak, że użytkownik "zwykły" po wejściu w profil "administratora" widzi jego posty z kategorii tylko dla administratorów, a nawet może w nie wejść, lub (znając słowa kluczowe zawarte w konkretnym poście) wyszukać je w wyszukiwarce.
Innymi słowy, jest obejście dot. uprawnień do przeglądania postów. Czy jest jakiś sposób załatania tej dziury?
Jeżeli chodzi Ci o gosci to w uprawnieniach poszczególnych grup ustawiasz , że nie ma uprawnień do przeglądania profili. Jeżeli chodzi o użytkownika zarejestrowanego, to ustawienie takiej blokady spowoduje, że nie będzie mógł obejrzeć własnego profilu. W ACP nie ma takiej funkcji żeby wybiórczo ustawić userom blokadę wglądu w profil administratora.