0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1361 Просмотров
*

ven-til

  • Захожу иногда
  • 154
  • 3 / 0
Спойлер
[свернуть]

При переходе по этой ссылке Kunena отдает список пользователей, хотя в настройках сайта стоит опция не показывать пользователей гостям.
Как можно это закрыть?
*

ChaosHead

  • Moderator
  • 4878
  • 426 / 13
Вырезать в шаблоне ссылку
*

ven-til

  • Захожу иногда
  • 154
  • 3 / 0
А где именно в шаблоне?
*

ChaosHead

  • Moderator
  • 4878
  • 426 / 13
Берем Firefox с плагином FireBug, смотрим в какие там div-ы выводится то, что вам нужно убрать.
Скачиваем шаблон себе на компьютер. Берем TotalCommander, ищем по названию div-a или по его классу, находим где выводится и аккуратно вырезаем.
Один раз понять принцип, а потом экономит массу времени.
*

ven-til

  • Захожу иногда
  • 154
  • 3 / 0
ChaosHead, спасибо. Про Firefox с плагином FireBug я знаю. Пользуюсь Хромом с встроенным просмотрщиком.
TotalCommander с его поиском мне тоже хорошо знаком.
Вопрос в том, как закрыть доступ незарегистрированным для просмотра списка пользователей. Оно им не надо, да и по самой ссылке видно, что злоумышленник таким образом может подобрать логин/пароль.
*

ChaosHead

  • Moderator
  • 4878
  • 426 / 13
Какая у вас версия форума? У меня этого и близко нет, то, что в 1 ссылке
*

ven-til

  • Захожу иногда
  • 154
  • 3 / 0
Kunena 2.0.4
Joomla 2.5.9
Ссылка в профиле.
« Последнее редактирование: 28.03.2013, 22:24:55 от ven-til »
*

ChaosHead

  • Moderator
  • 4878
  • 426 / 13
А понял про что вы. Да это традиция в Kunena, я таких дыр в безопасности ещё парочку знаю.
Список пользователей я бы вообще ото всех убрал. Можно редирект сделать с его страницы на главную средствами сервера, либо в коде вырезать вывод этого списка.
*

ven-til

  • Захожу иногда
  • 154
  • 3 / 0
Спасибо, ChaosHead.
Попробую редиректом исправить, чтоб в коде не ковыряться.
а  вообще разрабам надо об этом серьёзно задуматься и исправить уязвимости.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться