Utworzyłem jedno forum z dostępem dla wybranych użytkowników.
W edycji forum określiłem hasło.
I faktycznie, żeby wejść na forum należy najpierw podać hasło.
Ale w momencie kiedy wejdziemy na profil danego użytkownika w pisane przez niego posty.
Wylistuje nam to co pisał w forum z hasłem. Można nawet poruszać się po subforach, tematach etc.
W jaki sposób zabezpieczyć forum przed takim działaniem?
UWAGA: Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Polski pakiet językowy dla phpBB 3.3.19
hasło do forum można obejść
Re: hasło do forum można obejść
Sprawdzałeś to z konta administratora, czy użytkownika, który nie ma dostępu do takiego forum?
Re: hasło do forum można obejść
O tym fakcie poinformował mnie świeżo zarejestrowany użytkownik, który nie znał hasła i nie miał dostępu do forum.
Poszedłem dalej, zlikwidowałem hasło i nadałem odpowiednie zezwolenia wybranym userom, problem w tym wypadku się powtórzył.
pozdrawiam
Poszedłem dalej, zlikwidowałem hasło i nadałem odpowiednie zezwolenia wybranym userom, problem w tym wypadku się powtórzył.
pozdrawiam
Re: hasło do forum można obejść
Problem rozwiązany.
Nieopatrznie nadałem zezwolenia wszystkim grupom stąd możliwość podglądu.
Nieopatrznie nadałem zezwolenia wszystkim grupom stąd możliwość podglądu.