堵住了“阿莫专栏”信息泄露的问题
按原来我的规划，带☆号的分论坛，帖子标题会出现在VIP与游客汇总里。但是必须VIP++才有权限查看。
由于discuz权限管理代码漏洞，我们发现总有一两个带星号的分论坛，可以被游客看到内容（图片仍然看不到）。
我们折腾了很长时间仍然无法找出原代码的问题。
于是我让技术人员，另外编写了个功能覆盖掉这个缺陷。
游客查看这些帖子，会直接提示以下信息：
本帖子属于“☆阿莫百科”， 您必须先升级到vip++才能访问。
现在悠闲区发帖也要过审吗？ kangaroo65 发表于 2021-4-12 23:13
现在悠闲区发帖也要过审吗？
不用啊。只是阿莫看世界才要审核。
没有特殊情况，不建议发到阿莫看世界。
刚才看到你有一个悠闲帖子，的确在审核区。我也不知道什么原因，继续观察。
页:
[1]