Discuz系统经过这次升级之后,发现后台的群组系统功能好像加强了,可是在官方网站,却取消了这一项功能,似乎对群组系统的重视不足。
我们网站在群组(http://group.gv2010.com)系统的使用过程中,发现了很多系统漏洞。
1、群组系统实际上并非独立,只是在原有的论坛功能上将版面加以改变;
2、群组中的用户权限完全依赖论坛权限,群组权限的自身设置功能完全不起作用;
3、用户组中的“群组”权限设置也没有实际操作,完全依赖于论坛的权限;
4、用户在群组功能中的权限混乱。用户申请加入群组。既使没有通过,也不会受到群组的权限限制。可以照常发布内容,而且用户在升为群组管理后,副群主不只可以改变普通用户的级别,还可以修改群主的级别,甚至副群主可以把自身调为群主权限。把原有群有踢出群内。
5、在URL外链的发布中,既使后台已经设置了不受限制,可是还是会受到论坛权限限制,跟群组系统本身的限制并无关系。
官方既然开发了群组功能,就请将他的功能尽快完善。 |