Ошибка в RSS, дает любому игроку доступ к задачам из отбора. |
Добро пожаловать, гость ( Вход | Регистрация )
1. Создавайте отдельную тему на каждую ошибку.
2. Попытайтесь максимально точнее описать проблему и указать конкретные действия, которые к ней привели.
3. Не используйте иконки и выделения при создании темы.
Ошибка в RSS, дает любому игроку доступ к задачам из отбора. |
vituss |
18.4.2019, 0:11
Сообщение
#1
|
Kорифей Группа: Администраторы Braingames Сообщений: 1 604 Регистрация: 6.11.2009 Пользователь №: 17 514 |
Игрок выявил ошибку на сайте и воспользовался ей для доступа к задачам из отбора, хотя не модератор и не ВИП.
Суть ошибки: 1) Зайти на главную страницу сайта. Слева виден столбик категорий задач ("Все", "Все задачи без ответов" и т.д.). 2) Найти нужную категорию, например "Игры", и ткнуться мышкой в оранжевый квадратик слева от слова "Игры" (это и есть RSS). На открывшейся странице видны ссылки на страницы с задачами и сами условия этих задач. В ТОМ ЧИСЛЕ И ЗАДАЧИ ИЗ ОТБОРА!!! На странице по указанной для задачи ссылке условие задачи игроку будет скрыто, но форма для ответа активна. В итоге так любой может и условие посмотреть и ответить на задачу из отбора. Это баг. И его нужно устранить: или убрать из RSS условия задач или фильтровать информацию в RSS в соответствии с правами доступа игрока. Форму ответа блокировать нельзя ради тех, кто начинал решать задачу имея права доступа в отбор, а потом эти права утратил. |
Упрощённая версия | Сейчас: 16.5.2024, 21:00 |