禁止游客可见"个人资料"&"好友列表"页隐私加强 [DX版]

hi.boyfriend · 发表于 2011-9-9 16:14:41

由于DX1.5OR2.0不排除日后的升级版也存在这个问题，

令游客也可以看见"个人资料"&"好友列表"页，

这样管理员也不排除，会令会员的个人资料外洩，

隐藏了一些安全问题! (例如︰管理员最后访问时间﹑上次活动时间)，令黑客探知管理员活跃的时间段。

在后台 -> "全局" -> "空间设置 -> "隐私设置"

个人空间及好友列表无论设置"谨自己或注册"都无法避免游客的窥视。 (请看图片)

如果你认为此问题不重要请移步!

接下来修改"游客"禁止查看"个人资料"&"好友列表"

修改文件︰
source/include/space/space_profile.php

找︰

getonlinemember(array($space['uid']));

复制代码

在下方加︰

if (empty($_G['uid'])) {
showmessage('undefined_action');
}

复制代码

找︰

在后台! 更新缓存

测试方法! 请使用"游客"身份

动态地址︰
http://你的网址/home.php?mod=space&uid=1

http://你的网址/home.php?mod=space&uid=1&do=friend&view=me&from=space

仿静态地址︰
自己找

1344704753 · 发表于 2011-9-9 16:17:15

路过的

52radio · 发表于 2011-9-9 17:15:07

路过的

轩辕战刀 · 发表于 2011-9-9 21:32:58

这个可以有。收藏了。

ilei365 · 发表于 2011-9-9 21:35:08

支持你。。。。。。。。

家俊 · 发表于 2011-9-9 23:02:33

收藏了。

lianjia · 发表于 2011-9-9 23:08:32

谢谢您的贡献精神

摄中饿鬼 · 发表于 2011-9-9 23:58:23

这个真不错，支持下

cnshag · 发表于 2011-9-10 00:41:41

收藏了，以后可能用得着。

ihicool · 发表于 2011-9-10 00:43:38

隐私确实需要保护

		自动登录	找回密码
密码			立即注册

[发布] 禁止游客可见"个人资料"&"好友列表"页 隐私加强 [DX版]

[发布] 禁止游客可见"个人资料"&"好友列表"页隐私加强 [DX版]