Ошибка в RSS - Форум Игры разума [braingames]

Добро пожаловать, гость ( Вход | Регистрация )

Форум Игры разума [braingames] > Приемная администратора > Ошибки на сайте и предложения по улучшению

Правила.

1. Создавайте отдельную тему на каждую ошибку.
2. Попытайтесь максимально точнее описать проблему и указать конкретные действия, которые к ней привели.
3. Не используйте иконки и выделения при создании темы.

Ошибка в RSS, дает любому игроку доступ к задачам из отбора.

Опции

vituss	18.4.2019, 0:11 Сообщение #1
Kорифей Группа: Администраторы Braingames Сообщений: 1 604 Регистрация: 6.11.2009 Пользователь №: 17 514	Игрок выявил ошибку на сайте и воспользовался ей для доступа к задачам из отбора, хотя не модератор и не ВИП. Суть ошибки: 1) Зайти на главную страницу сайта. Слева виден столбик категорий задач ("Все", "Все задачи без ответов" и т.д.). 2) Найти нужную категорию, например "Игры", и ткнуться мышкой в оранжевый квадратик слева от слова "Игры" (это и есть RSS). На открывшейся странице видны ссылки на страницы с задачами и сами условия этих задач. В ТОМ ЧИСЛЕ И ЗАДАЧИ ИЗ ОТБОРА!!! На странице по указанной для задачи ссылке условие задачи игроку будет скрыто, но форма для ответа активна. В итоге так любой может и условие посмотреть и ответить на задачу из отбора. Это баг. И его нужно устранить: или убрать из RSS условия задач или фильтровать информацию в RSS в соответствии с правами доступа игрока. Форму ответа блокировать нельзя ради тех, кто начинал решать задачу имея права доступа в отбор, а потом эти права утратил.