Пользователь удаляет других пользователей

Добрый день, возникла неприятная проблема, конечно сложно это назвать дыркой, но все же.

Есть сайт на instant.cms.1.9 — один корявый пользователь рассылает спам
в виде таких ссылок

users/22/delprofile-yes.html

при нажатии на которую понятное дело пользователь удаляется без предупреждения

Понятное дело что пользователи сами виноваты в том что жмут на такие ссылки, но все же
подскажите как исправить эту проблему.

Заранее спасибо.

хрена се… действительно предупреждение не появляется? Это надо срочно как-то править.

Подписалась на тему.
Кнопочку "удалить" с профилей сняла, а до этого варианта самоудаления, решила, что мои пользователи не смогут додумаются. А нет, как оказывается, за них может подумать другой...

Буду благодарна за решение проблемы.

тоже подписался, надобно добавить подтверждение (вернее перекидывать на /delprofile.html) если referrer не совпадает с /delprofile.html
и возможность запретить удалять свой профиль (заменить ее на отправить письмо админу с причиной удаления к примеру)

хрена се..

Такая же первая реакция! А может просто придумать хак, что типа если поставить на аву картинку deleted.jpg, то профиль автоматически удаляется? Или еще каким-то подобным способом… ))

Ну или же сделать окно удаления профиля с подтверждением капчи, это заставит пользователей задуматься что они делают!

По мне, решение такое не давать не проверенным пользователям, слать ссылки в личных сообщениях, или регуляркой вырезать ссылки по типу users/22/delprofile-yes.html да и сделать чтобы перед удалением своего профиля подтверждал во всплывающем окне свои намерения

Проблема в том, что ссылки вида users/22/delprofile-yes.html это уже подтверждение удаления.
Вредитель знает, что делает. Временное решение, откройте файл /components/users/frontend.php строку примерно 2119
и сразу после него вставьте
Это проверка, что пришли с нужной страницы.
Тем у кого уже удалили пользователей, их можно восттановить. Если админ зайдет по ссылке на профиль удаленного юзера, то увидит ссылку на восстановление. Или можно восстановить в БД.

Марат, ну а если пользователь сам захочет удалить профиль, ему ведь аналогичное сообщение выскочит?

Amun-Ra Египтолог, нет, если сам захочет, он придет со страницы delprofile.html
Условие проверки не выполнится и он удалится благополучно…

Я не программист, не знаю возможно ли, но в идеале сделать бы так чтобы пользователь, отправивший такую ссылку удалялся сам . А вообще, наверное, нужно сделать цензуру — чтобы подобное нельзя было набрать в поле для отправки.

хак не срабатывает в ie
ссылку блокирует, а вот сам пользователь удалиться не может… 404

хотя наверно фиг с этим ie…
Марат +!

в идеале сделать бы так чтобы пользователь, отправивший такую ссылку удалялся сам

конечно такое возможно…

в виде таких ссылок
users/22/delprofile-yes.html
при нажатии на которую понятное дело пользователь удаляется без предупреждения

В багтреке отпишитесь.

И такие вещи лучше разработчикам в личку сразу писать, чтобы не светить сильно.

В багтреке отпишитесь.

И такие вещи лучше разработчикам в личку сразу писать, чтобы не светить сильно.

Лучше решение на форуме увидить разработчик выложит новую версию инстанта, уже исправленным багом, а кто то не умеет обновляться ему что весь сайт сносить из за этого бага?