相册密码访问有漏洞

相册密码访问有漏洞
在空间的相册中设置了密码访问,点击确实出现了一密码对话界面,但是可以通过缩略图看到内容,
不只这些,当你在缩略图上右键属性时,如:

把上面链接中的".thumb.jpg"去掉,再粘贴到地址栏中,就可以看到原图,那个密码访问形同虚设.
建议:在后台设置中应该有个"相片盗链接"功能

[ 本帖最后由 茄子 于 2008-5-22 09:24 编辑 ]

别再搞了，本来相册加个密码，就是多余。现在又要什么反盗链接，晕死了，你到底想要什么呀。想在相册上下功夫，换个程序吧。这个不合适。

程序越来越臃肿，运行起来占用的系统资源越来越大，虚拟主机的性能已经满足不了SS的运行了，就是你们的类似的建议给害的，提一些实用的，有效地建议，其实坛子里有很多这样的好帖子，是在帮助discuz做的程序越啦越好。

可总是有些人，提的建议不是很地道。我建议取出相册密码访问功能。说实话，如果我想我的相册保持私密性，会使用两个办法，一个是保存在自己的硬盘上。二存在比较专业的电子相册网站。

同意楼上的