myBB uprawnienia użytkowników
: 26 mar 2017, 23:29:03
Mam na cba forum oparte o MyBB 1.8.10
Forum jest ustawione jako prywatne/zamknięte (tylko dla użytkowników zarejestrowanych) a oprócz tego, poszczególne kategorie forum mają indywidualne uprawnienia do przeglądania postów dla poszczególnych grup użytkowników.
W fazie testów okazało się jednak, że użytkownik "zwykły" po wejściu w profil "administratora" widzi jego posty z kategorii tylko dla administratorów, a nawet może w nie wejść, lub (znając słowa kluczowe zawarte w konkretnym poście) wyszukać je w wyszukiwarce.
Innymi słowy, jest obejście dot. uprawnień do przeglądania postów. Czy jest jakiś sposób załatania tej dziury?
Forum jest ustawione jako prywatne/zamknięte (tylko dla użytkowników zarejestrowanych) a oprócz tego, poszczególne kategorie forum mają indywidualne uprawnienia do przeglądania postów dla poszczególnych grup użytkowników.
W fazie testów okazało się jednak, że użytkownik "zwykły" po wejściu w profil "administratora" widzi jego posty z kategorii tylko dla administratorów, a nawet może w nie wejść, lub (znając słowa kluczowe zawarte w konkretnym poście) wyszukać je w wyszukiwarce.
Innymi słowy, jest obejście dot. uprawnień do przeglądania postów. Czy jest jakiś sposób załatania tej dziury?