网站删除会员以后！还可以登陆和发帖~~~

利成家电 · 发表于 2017-7-9 09:26:34

Discuz3.3网站我现在发现一个非常庞大的漏洞！那就是网站删除会员后还可以发帖，我登录数据库查看，会员已经被删除了，UC里面也没有该会员，然而还可以登录，原来授权账号的权限任然存在~~~~~~~~~~~~~~~~~好可怕！

无题_YeOXV · 发表于 2017-7-9 10:02:39

不会是缓存吧

利成家电 · 发表于 2017-7-9 10:05:07

不会我测试N次了就是我在纠结手机版QQ互联登录的时候遇到的自己测试小号

格东站长网插件 · 发表于 2017-7-9 11:56:42

这是不可能的。你要么看错了，要么理解错了，要么允许游客发帖了。

		自动登录	找回密码
密码			立即注册

[求助] 网站删除会员以后！还可以登陆和发帖~~~