Пожалуйста подождите

Скрытый просмотр тем phpBB 3.0.8 и ранее [FIX]

30 мая 10:38
Рейтинг +0+1,16 - +    Эмоции
комментариев: 0
Недавно обнаружил небольшой баг в движке форума phpBB, который присутствует на всех проверенных мною форумах. Версии от n\a до 3.0.8 (последняя на данный момент).

Суть бага заключается в том, что используя ссылку вида "viewtopic.php?p=номер_поста" можно скрыто просматривать нужные нам темы, игнорируя права доступа на скрытность пребывания на форуме. Мелочь а не приятно!


Код выкладывать в блогах мне показалось не удобным, поэтому решение проблемы [FIX], можно найти на форуме пройдя по этой ссылке


В PHP у меня знания не большие, но вроде не так уж и криво решил задачу. В любом случае объективная критика, поправки а также ваши варианты устранения данной проблемы приветствуются 

Метки version, phpbb, 308

комментарии

К первому непрочитанному