IPB

Добро пожаловать, гость ( Вход | Регистрация )

> Правила.

1. Создавайте отдельную тему на каждую ошибку.
2. Попытайтесь максимально точнее описать проблему и указать конкретные действия, которые к ней привели.
3. Не используйте иконки и выделения при создании темы.

 
Ответить в эту темуОткрыть новую тему
> Ошибка в RSS, дает любому игроку доступ к задачам из отбора.
vituss
18.4.2019, 0:11
Сообщение #1


Активный участник
***

Группа: Модераторы BrainGames
Сообщений: 812
Регистрация: 6.11.2009
Пользователь №: 17 514



Игрок выявил ошибку на сайте и воспользовался ей для доступа к задачам из отбора, хотя не модератор и не ВИП.

Суть ошибки:
1) Зайти на главную страницу сайта. Слева виден столбик категорий задач ("Все", "Все задачи без ответов" и т.д.).
2) Найти нужную категорию, например "Игры", и ткнуться мышкой в оранжевый квадратик слева от слова "Игры" (это и есть RSS). На открывшейся странице видны ссылки на страницы с задачами и сами условия этих задач.
В ТОМ ЧИСЛЕ И ЗАДАЧИ ИЗ ОТБОРА!!! На странице по указанной для задачи ссылке условие задачи игроку будет скрыто, но форма для ответа активна.
В итоге так любой может и условие посмотреть и ответить на задачу из отбора.

Это баг. И его нужно устранить: или убрать из RSS условия задач или фильтровать информацию в RSS в соответствии с правами доступа игрока.
Форму ответа блокировать нельзя ради тех, кто начинал решать задачу имея права доступа в отбор, а потом эти права утратил.
Пользователь в онлайне!Карточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения

Ответить в эту темуОткрыть новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0 -

 



- Упрощённая версия Сейчас: 17.10.2019, 16:03