Есть такой баг:

если гость, человек из любой группы нажимает на кнопку "Самый нравящийся контент" в статистике на главной форума то видит АБСОЛЮТНО все сообщения с форума обходя все "права доступа"

Хотелось бы узнать как это можно пофикить

  On 11.05.2012 at 17:17, Don_Pedro_Sangre said:

Есть такой баг:

если гость, человек из любой группы нажимает на кнопку "Самый нравящийся контент" в статистике на главной форума то видит АБСОЛЮТНО все сообщения с форума обходя все "права доступа"

Хотелось бы узнать как это можно пофикить

Можно ссылку на форум, где это можно проверить?

Если это окажется так, напишу в IPS в багтрекер.

___tpz-c***s.tk/...?/*****t-co***/

  On 11.05.2012 at 17:20, Don_Pedro_Sangre said:

_http://tpz-clans.tk/...?/best-content/

Интересно, интересно...

Я еще проверю у себя на тестовом форуме, завтра сообщу о результатах, если действительно баг - обращусь в IPS.

а саму кнопочку временно убрать можно?

Можно :)

Можно! В boardIndexTemplate найти и удалить:

<if test="reputationEnabled:|:$this->settings['reputation_enabled']">
    <li>
	 <a href="{parse url="app=members&amp;module=reputation&amp;section=most" base="public" template="most_liked" seotitle="most_liked"}">
	  <if test="reputationType:|:$this->settings['reputation_point_types'] == 'like'">
	   {$this->lang->words['most_rep_likes']}
	  <else />
	   {$this->lang->words['most_rep_rep']}
	  </if>
	 </a>
    </li>
   </if>
[/CODE]

:)

  On 11.05.2012 at 17:42, Don_Pedro_Sangre said:

Правда ничего не помешает перейти по указанному адресу и опять просмотреть это.

ну это уже не так в глаза бросается ...

временно и это пойдет

  On 11.05.2012 at 17:22, _Dark_ said:

Интересно, интересно...

Я еще проверю у себя на тестовом форуме, завтра сообщу о результатах, если действительно баг - обращусь в IPS.

ну как там, есть что то интересное?