游客可以下载附件的bug

sdely647 · 发表于 2012-6-26 17:06:46

本帖最后由 sdely647 于 2012-6-26 17:13 编辑

BUG重现：
1.论坛的后台设置游客不能下载附件
2. 登录复制帖子中附件的地址，然后退出
3.把地址粘贴到浏览器，此时已经是游客状态了，但依然可以下载附件

通过分析发现：\source\module\forum\forum_attachment.php 的第 21 到 26 行存在bug

if($_GET['uid'] != $_G['uid'] && $_GET['uid']) {
$_GET['uid'] = intval($_GET['uid']);
$member = getuserbyuid($_GET['uid']);
loadcache('usergroup_'.$member['groupid']);
$_G['group'] = $_G['cache']['usergroup_'.$member['groupid']];
}

复制代码

这里直接把附件所有者的用户组赋给了游客通过print_r($_G['group'] ) 可以看出这里的用户组是附件所有者的 group属性

也就是说如果附件所有者所在的组可以下载附件的话，那么其他的任何用户组就都可以下载附件了

临时解决方案：把第 21 到 26 行去掉

m.king · 发表于 2012-6-26 17:58:41

感谢您的反馈该问题我们再核查下。

m.king · 发表于 2012-6-27 09:29:54

经过我们再次核查时发现该问题不是bug，产品就是这么设计的。
为了保证一些下载工具可以下载，才有此功能.
为了避免此现象建议运营时开启防盗链.

		自动登录	找回密码
密码			立即注册