Forum

Un truc qui me tracasse :

Il est possible de taper l'url http://www.monsite.org/member/member.php

sans etre logué.

Il est alors possible d'accéder à la liste des membres, et leur mail pour ceux qui ont autorisé la visualisation de leur mail.

C'est normal ca ?

Il me semble que cette vue ne devrait etre authorisée qu'aux membres non ?

Édité par Elendh Le 30/08/2009 à 18h01

Ce problème a déjà été soulevé. Il me semble qu'on va remédier à ce problème. Il faut demander confirmation à un dev.

Ah ok, merci.

Désole pour la réédite...

Pas de problème, il faut demander aux devs pour voir où ça en est !

bah sinon dans le member.tpl on peut mettre l'autorisation qu'au admin, non ?

Non il faut le faire depuis member.php sinon c'est pas très propre.