Powiadomienie o poście w niedostępnym dziale

3

Dostałem powiadomienie o tym, że obserwowany przeze mnie użytkownik napisał post, a gdy je kliknąłem - okazało się że nie mam dostępu do wątku "Forum 4programmers gdzie nie warto pisać bo moderator Riddle usuwa wszystko", gdyż znajduje się on w dziale Moderatorzy. Znam też treść owego postu, wyświetloną w opisie powiadomienia. Do wyobrażenia jest sytuacja, kiedy ktoś obserwuje wszystkich moderatorów i w ten sposób ma pełny obraz co dzieje się w chronionych działach. Z przeszłości znany jest także przypadek wyświetlania wszystkim w "podobnych wątkach" tytułów wątków z działu Moderatorzy. Coś ta kontrola dostępu nie działa dobrze...

2

Trzeba wszystkim podnieść stopień uprawnień i mamy gotowy quick fix :)

2
Manna5 napisał(a):

Do wyobrażenia jest sytuacja, kiedy ktoś obserwuje wszystkich moderatorów i w ten sposób ma pełny obraz co dzieje się w chronionych działach.

Nie, nie ma na to szans.

Wątek było ogólnodostępny, ktoś napisał posta, Ty dostałeś powiadomienie.
Później wątek został przeniesiony, więc jak kliknąłeś w powiadomienie, to już nie możesz zobaczyć wątku, bo nie masz do niego uprawnień. Kontrola uprawnień zatem działa prawidłowo. :)
Powiadomienia z zamkniętych działów nie są propagowane nikomu.

Z przeszłości znany jest także przypadek wyświetlania wszystkim w "podobnych wątkach" tytułów wątków z działu Moderatorzy. Coś ta kontrola dostępu nie działa dobrze...

Tamten błąd @Adam Boduch już chyba dawno naprawił.

No i tak w ogóle, to po co klikałeś w tamto powiadomienie? ;)
Chcesz tracić życie na wątki zakładane przez jakieś niedorobione ameby intelektualne?

1 użytkowników online, w tym zalogowanych: 0, gości: 1