Ошибка в RSS, дает любому игроку доступ к задачам из отбора. |
Добро пожаловать, гость ( Вход | Регистрация )
1. Создавайте отдельную тему на каждую ошибку.
2. Попытайтесь максимально точнее описать проблему и указать конкретные действия, которые к ней привели.
3. Не используйте иконки и выделения при создании темы.
Ошибка в RSS, дает любому игроку доступ к задачам из отбора. |
vituss |
18.4.2019, 0:11
Сообщение
#1
|
Kорифей Группа: Администраторы Braingames Сообщений: 1 604 Регистрация: 6.11.2009 Пользователь №: 17 514 |
Игрок выявил ошибку на сайте и воспользовался ей для доступа к задачам из отбора, хотя не модератор и не ВИП.
Суть ошибки: 1) Зайти на главную страницу сайта. Слева виден столбик категорий задач ("Все", "Все задачи без ответов" и т.д.). 2) Найти нужную категорию, например "Игры", и ткнуться мышкой в оранжевый квадратик слева от слова "Игры" (это и есть RSS). На открывшейся странице видны ссылки на страницы с задачами и сами условия этих задач. В ТОМ ЧИСЛЕ И ЗАДАЧИ ИЗ ОТБОРА!!! На странице по указанной для задачи ссылке условие задачи игроку будет скрыто, но форма для ответа активна. В итоге так любой может и условие посмотреть и ответить на задачу из отбора. Это баг. И его нужно устранить: или убрать из RSS условия задач или фильтровать информацию в RSS в соответствии с правами доступа игрока. Форму ответа блокировать нельзя ради тех, кто начинал решать задачу имея права доступа в отбор, а потом эти права утратил. |
Sheogorath |
30.1.2020, 11:46
Сообщение
#2
|
Новичок Группа: Пользователи Braingames Сообщений: 42 Регистрация: 26.6.2011 Пользователь №: 26 256 |
Кажется, форма ответа еще странно работает.
Я ответил на еще одну задачу. Всплыла надпись, что ответы на задачи отбора принимаются только от модераторов и VIP-пользователей, но ответ, судя по всему, все равно был отправлен (по крайней мере, у меня в обсуждении появился. Сообщение было отредактировано Sheogorath: 30.1.2020, 11:50 |
Упрощённая версия | Сейчас: 13.5.2024, 10:30 |