![]() ![]() ![]() |
フラット表示 | 前のトピック | 次のトピック |
投稿者 | スレッド |
---|---|
mah | 投稿日時: 2004/2/1 13:37 |
半人前 ![]() ![]() 登録日: 2003/9/23 居住地: 投稿: 25 |
登録ユーザー以外でも、ユーザー情報が見れてしまう 登録していないユーザーでも、XOOPSサイトのURLの後ろに /userinfo.php?uid=(任意の整数) 入れると、なんとユーザー情報が丸見えです。これって非常にまずいと思っています。私のサークルの会員から指摘を受けました。 ためしに、いくつか私の登録していない、サイトにアクセスして、上記の呪文を加えると、確かにユーザー情報を見て取れます。 特に私のサイトのように、会員限定でしかも、入会も制限をかけているサイトなどで、このように丸見えでユーザー情報が出てしまうのは非常に問題があると思いますが、これって、すでに報告されていますでしょうか? それともあまり、問題に感じてらっしゃらない話なんでしょうか? バグではなければ、何か設定すると見えなくなるのでしょうか? 対処方法等、お教えいただけると助かります。 |
フラット表示 | 前のトピック | 次のトピック |
題名 | 投稿者 | 日時 |
---|---|---|
» ![]() |
mah | 2004/2/1 13:37 |
![]() |
hiro24 | 2004/2/1 14:55 |
![]() |
minemaru | 2004/2/1 15:27 |
![]() |
mah | 2004/2/1 20:32 |
![]() |
dolitle | 2004/2/1 21:06 |
![]() |
minemaru | 2004/2/1 22:10 |
![]() |
mah | 2004/2/2 0:20 |
![]() |
hiro24 | 2004/2/3 10:22 |
![]() |
kitagawa | 2004/2/2 9:51 |
![]() |
minemaru | 2004/2/3 10:51 |
![]() |
minahito | 2004/2/3 16:38 |
![]() |
onokazu | 2004/2/4 19:42 |
![]() |
minahito | 2004/2/4 22:10 |
![]() |
onokazu | 2004/2/4 22:33 |
![]() |
masapon | 2004/2/10 21:34 |
![]() |
minahito | 2004/2/10 21:44 |
![]() |
suin | 2004/2/10 21:46 |
![]() |
masapon | 2004/2/10 22:36 |