Utworzyłem jedno forum z dostępem dla wybranych użytkowników.
W edycji forum określiłem hasło.
I faktycznie, żeby wejść na forum należy najpierw podać hasło.
Ale w momencie kiedy wejdziemy na profil danego użytkownika w pisane przez niego posty.
Wylistuje nam to co pisał w forum z hasłem. Można nawet poruszać się po subforach, tematach etc.
W jaki sposób zabezpieczyć forum przed takim działaniem?
hasło do forum można obejść
Re: hasło do forum można obejść
Sprawdzałeś to z konta administratora, czy użytkownika, który nie ma dostępu do takiego forum?
Re: hasło do forum można obejść
O tym fakcie poinformował mnie świeżo zarejestrowany użytkownik, który nie znał hasła i nie miał dostępu do forum.
Poszedłem dalej, zlikwidowałem hasło i nadałem odpowiednie zezwolenia wybranym userom, problem w tym wypadku się powtórzył.
pozdrawiam
Poszedłem dalej, zlikwidowałem hasło i nadałem odpowiednie zezwolenia wybranym userom, problem w tym wypadku się powtórzył.
pozdrawiam
Re: hasło do forum można obejść
Problem rozwiązany.
Nieopatrznie nadałem zezwolenia wszystkim grupom stąd możliwość podglądu.
Nieopatrznie nadałem zezwolenia wszystkim grupom stąd możliwość podglądu.