Здравствуйте..

У меня возникла оооогромная проблема!
Человек мне все мозги пробил своими вопросами.

Я сколько думал - немог понять как исправить проблему... Я даже не смог придумать, ИЗЗА чего и КАК пользователям это удается.

Вобщем проблема в следуюющем:

На форуме есть множество скрытых разделов.
К разделам закрыт доступ для всех, кроме нужных групп.
Вобщем я заметил 3 пользователей, которым плевать на права на Форуме.
Они просматривают все скрытые разделы!
Я проверял права форума дважды!

Вот и сейчас наблюдаю - пользователь просматривает раздел "Для модераторов".
Хотя тут же смотрю на опции этого пользователя. У него нету доступа! Он в группе "Зарегестрированные" и все...
А форум показывает - что смотрит.


Я одного это юзверя выловил и все таки выманил у него секрет.
Он сказал что у него есть специальный плагин, который помогает видеть скрытые разделы.
Это все что я узнал.

Другой юзер вообще прикинулся дурачком и сказал - ничо не знаю. Вижу Разделы - ну и зашел посмотреть.



Сначала был 1! Щас уже 3! Их становица больше и больше.
я уже немогу выкладывать информацию в скрытых разделах - так как знаю что ее увидят.

Я точно првоерил права - у пользоватлей нет прав на просмотр скрытых разделов.
но в списке "Кто онлайн" - уперто пищеться что они смотрят запрещенные разделы!

Что нам делать?

Не знаю.. Я бы сделал следующее:
Проверил бы вторичные группы у этих пользователей, возможно, там стоит где-нибудь галка... Возможно, у тебя какие либо группы имею статус публичных, т.е. вних можно вступить.
Потом, я бы сделал следующее: зашел бы под аккаунтом этого "кренделя", и посмотрел - может помочь с определением причины. Может ли он на самом деле видеть\писать в скрытых разделах или просто глюк и понты.


Да и потом, в полне может быть глюк какого-нибудь заумного хака регулирующего права на форуме.
Вот тебе несколько приколов:

А, спрашивается, как? Причем для гостей входа на форум нет!
Это ваще прикол:

Я уже молчу про это:
http://img38.imageshack.us/img38/9035/google1zu.png

stamina, это как раз нормально) Если форум определяет пользователя, как поисковик, то пользователь получает максимальный доступ.. возможно именно этим и пользуются юзвери... например, подменяют свой ID на гуглевский.

а вы не обращали внимания, что этим узерам, якобы просматривающим закрытый раздел, отображаются иконки, типа знака стоп или треугольника?
в разных скинах эти картинки разные, но даже в скринах, что выше, эти иконки есть
пробовали на них мышу навести? (не здесь, конечно )

Originally Posted by ViolentOr

Если форум определяет пользователя, как поисковик, то пользователь получает максимальный доступ

с чего бы это такая радость? =))
у меня поисковики, как гости, что гостям можно - то и ботам можно
но просмотр и тем более написание постов в закрытых разделах - запрещено
============
нужно не только права групп смотреть, но и права в каждом разделе определить!

... и почему Керк такой умный?

Originally Posted by КотЪ

такой умный?

эээ???
не понял...
это ты так прикалываешься?

блин. Вот первый раз не прикалываюсь - и на тебе))

kerk, а ты пробей в ТЫндексе строку из закрытого раздела)) Порой там индексируется информация (права разделов проверял).

ViolentOr, бред полный.

Поисковик для форума тот же гость.