Accès visiteurs à la liste des groupes
Runi Membre non connecté
Booster Fronde
- Booster Fronde
- Voir le profil du membre Runi
- Inscrit le : 08/03/2016
- Groupes :
Un truc que je viens de remarquer par hasard: les visiteurs n'ont pas accès à la rubrique /user/ (ça ça me semble normal), mais par contre ils peuvent accéder à /user/?url=/groups/ et donc visualiser la liste de tous les groupes et de ceux qui ont font partie.
Il y a une logique qui m'échappe ou c'est un bug?
Version noyau: 5.0.3
Version PHP: 5.6.20
Édité par Runi Le 26/04/2016 à 17h01
olivierb Membre non connecté
- Modérateur
- Voir le profil du membre olivierb
- Inscrit le : 07/02/2014
- Site internet
- Groupes :
- Equipe Assistance
Même (problème ?) en v4.1.7 mais ma question est : quel visiteur ira trouver cette URL et y accéder ?
Cordialement,
Olivier.
Olivier
Runi Membre non connecté
Booster Fronde
- Booster Fronde
- Voir le profil du membre Runi
- Inscrit le : 08/03/2016
- Groupes :
Ça peut être aussi le symptôme d'un problème plus généralisé, c'est pas la première fois que je remarque ce type de situation où il y a un verrou en amont sur la catégorie (ici /user/) mais pas en aval sur les accès directs, c'est pour ça qu'on avait désinstallé le module article chez nous (même problème: la catégorie était effectivement bloqué mais les visiteurs pouvaient accéder aux articles avec la bonne url, facilement trouvable depuis Google).
olivierb Membre non connecté
- Modérateur
- Voir le profil du membre olivierb
- Inscrit le : 07/02/2014
- Site internet
- Groupes :
- Equipe Assistance
Vu comme ça, il serait peut-être utile de faire une demande d'évolution dans le <a href="/bugtracker">BugTracker </a><img src="/images/smileys/wink.png" alt=";)" class="smiley" />
Cordialement,
Olivier.
Olivier
janus57 Membre non connecté
- Booster Fusée
- Voir le profil du membre janus57
- Inscrit le : 07/12/2007
- Groupes :
- Equipe Assistance
je confirme, à mettre dans le bugtracker (et comme bug et non amélioration je pense).
P.S. l'url des groupe est très facilement trouvable, suffit de cliquer sur le groupe dans le forum par exemple, donc 1seul forum en accès publique et c'est bon.
Cordialement, janus57
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie