我发现副站长可以修改初始管理任何数据

?优?~╲卡 · 发表于 2013-3-24 23:19:14

我发现副站长可以修改初始管理任何数据，算不算BUG？我测试了一个副站长，竟然可以修改，初始管理员（安装时注册的管理）修改他密码。积分，甚至可以修改他的分组，甚至可以删除，这样是不是开发中的重大BUG，要是被别人恶意登陆后台，整个网站部就报废了，可以告诉我怎么回事吗？

?优?~╲卡 · 发表于 2013-3-24 23:19:53

测试过，真的可以做到副站长删除初始管理员，这样一来基本上网站就报废了

6545133 · 发表于 2013-3-24 23:25:37

看来多学习多看看还是有好处的我还准备测试呢

sw08 · 发表于 2013-3-24 23:55:52

楼主不会修改权限啊？默认权限是全开的，先熟悉后台吧。

左手的爱 · 发表于 2013-3-25 14:42:38

副站长不开不得了

		自动登录	找回密码
密码			立即注册