关于附件图片阅读权限限制可被绕过的问题

以前论坛被人利用过绕过了图片的阅读权限限制，当时一直以为是显示的时候对用户的阅读权限判断逻辑有错，但是看了代码也没发现这个问题。

但是今天偶然发现data/attachment/image/ 下存在图片的缩略图缓存，而且文件名仅有附件id未知，而我记得我当初测试的时候，附件id可以由附件的url经过解码函数可得，所以，就意味着，阅读权限的设置可以被缩略图绕过。


另外，我上次反馈的bug：https://discuz.dismall.com/thread-2772704-1-1.html  至今没有回复

- -等回复。。然后似乎又发现个问题。。

还请官方核查下。。