Баг поиска

 
Sometime CMS Community
Посетитель
no avatar
Сообщений: 2
Добрый день.
Поискал по форуму, не нашел похожего топика.
Ситуация следующая.
Я на все модули, кроме авторизации и главной страницы поставил доступ для пользователей, чтобы любой пришедший на сайте мог либо авторизоваться и получить доступ к контенту, либо зарегистрироваться.
В форуме по мимо общих топиков сделал топик для админов.
Если все делать правильно, то ни закрытых разделов, ни веток форума не авторизованным пользователям не видно, но если они воспользуются поиском, то получают доступ практически ко всему контенту, который попадет под поисковый запрос.
Например можно ввести форум и получить все ветки форума, включая те, которые доступны только для ограниченной группы пользователей. Дальше можно спускаться по ветви и получать доступ ко всем ветвям форума.

Ну и пользователь ввести
www.site.ru/forum чтобы попасть в форум, аналогично можно попасть в блог, статьи и т.п.
либо
www.site.ru/forum/1005, чтобы попасть в закрытую ветку для тебя, если знаешь ее номер.

Версия CMS 1.6.2

Я считаю надо ввести проверку прав доступа, перед выводом записей.
Редактировалось: 1 раз (Последний: 23 июля 2010 в 10:27)
InstantCMS Team
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 4361
Tkachev Alexey, есть такая проблема, разработчики в курсе.
Видео каталог для InstantCMS | Аудио каталог для InstantCMS | Мы Вконтакте | Предложение для спонсоров
Sometime CMS Community
Посетитель
no avatar
Сообщений: 2
fuze[drums:
]
Tkachev Alexey, есть такая проблема, разработчики в курсе.

Ок. Тогда просто поиску уберу везде, пока не поправят.
В начало страницы
Предыдущая темаСледующая тема Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.