堵住了“阿莫专栏”信息泄露的问题
按原来我的规划,带☆号的分论坛,帖子标题会出现在VIP与游客汇总里。但是必须VIP++才有权限查看。
由于discuz权限管理代码漏洞,我们发现总有一两个带星号的分论坛,可以被游客看到内容(图片仍然看不到)。
我们折腾了很长时间仍然无法找出原代码的问题。
于是我让技术人员,另外编写了个功能覆盖掉这个缺陷。
游客查看这些帖子,会直接提示以下信息:
本帖子属于“☆阿莫百科”, 您必须先升级到vip++才能访问。
现在悠闲区发帖也要过审吗? kangaroo65 发表于 2021-4-12 23:13
现在悠闲区发帖也要过审吗?
不用啊。只是阿莫看世界才要审核。
没有特殊情况,不建议发到阿莫看世界。
刚才看到你有一个悠闲帖子,的确在审核区。我也不知道什么原因,继续观察。
页:
[1]