|
Anonyme
 19853
|  Posté : 06-02-2005 15:54
Bonjour,
Notre site tourne avec NPDS Runner. Si, loggé en tant qu'"anonyme", je fais une recherche dans la base des utilisateurs sans mot-clé, j'obtiens la liste de tous les utilisateurs...  ce qui me semble pas bien du tout (premier pas vers une intrusion ).
Le paramétrage ne semble pas pouvoir aider et la FAQ ne signale pas ce problème... 
HELP !!!
Vince |
|
|
leloup31X
2242 
|  Posté : 06-02-2005 16:43
Est-tu sur de ne pas etre connecté en admin? As tu cliqué sur log-out dans le bloc administration? |
 Profil  www
|
|
zoheir
1637
| Posté : 06-02-2005 17:09
Autrement, dans préférences => Liste des membres : Privé ? coche OUI. |
Profil  E-mail www
|
|
Anonyme
19853
| Posté : 06-02-2005 21:33
J'ai vérifié que j'étais pas connecté comme admin --> j'arrive toujours à voir la liste.
L'option "Liste des membres : Privé ?" est bien sur OUI.
Merci pour les remarques, mais j'en reste à mon "HELP !!" d'origine. 
Vince |
|
|
developpeur
24581
| Posté : 06-02-2005 21:37
- liste privée à Oui / memberlist.php n'est plus accessible !
- tu a combien d'utilisateur ? |
Profil E-mail www
|
|
Anonyme
19853
| Posté : 06-02-2005 21:46
- liste privée à Oui / memberlist.php n'est plus accessible !
Euh, soit mais avec "monsite.fr/search.php?query=&topic=29&category=0&author=&days=0&type=users" j'arrive à voir la liste des membres...
- tu a combien d'utilisateur ?
25 |
|
|
El_Colonel
1
| Posté : 06-02-2005 22:37
(El colonel = anonyme initiateur de ce sujet)
J'ai essayé la même manip sur d'autres sites (genealogimania.com, mmusic.tk, clan-rac.com et adopoemes.com) J'arrive également à avoir la liste des membres.
Il semble donc que ça ne soit pas lié à ma config. |
Profil
|
|
developpeur
24581
| Posté : 06-02-2005 22:44
je regarde car cela ressemble à un bug !
|
Profil E-mail www
|
|
Anonyme
19853
| Posté : 07-02-2005 10:29
J'ai eu un truc similaire, c'était lié à la configuration d l'explorateur qui gardait en mémoire certain droit. J'ai donc viré les cookies, viré le cache et plus d'accés à la liste.
Ce qui est plus inquiétant c'est que cela permette d'accéder à des listes sur d'autres site. Si c'est bien le même problème que le mien. |
|
|
Anonyme
19853
| Posté : 08-02-2005 19:13
cela sera corrigé dans sable d'après ce que je sais |
|
|
neo_machine
598
| |
Anonyme
19853
| Posté : 14-02-2005 21:21
Oki / là je regarde pour le moteur de recherche (je n'avais pas compris avant en fait) ! |
|
|
Boris
3430
| Posté : 16-02-2005 13:08
Ca, je parie que c'était dev qui s'était pas logué! On passe incognito, dev? |
Profil E-mail www
|
|
developpeur
24581
| |
Anonyme
19853
|  Posté : 23-02-2005 16:14
Tout nouveau tout beau, apres deux jours de decouverte du merveilleux outil NPDS installation en local avec Easyphp1-7 pas de problème Os Winnt (il s'agit de la version Sable alpha), j'ai pris un abonnement gratos pour 7 jours auprès d'un hebergeur pas chère histoire de faire des tests.
Là problème en appliquant la procedure "monsite.fr/search.php?query=&topic=29&category=0&author=&days=0&type=users" j'obtiens bien la liste des membres......
C'est également vrai pour le site Ordi depanneur mais ne l'est pas pour ce site NPDS.org.
S'agit il d'un problème de version ??????? Existe t'il une solution ??????
 |
|
|
| Aller à la page : [ 1 | 2 | 3 ] | |
Dev 
|
Charte|
Nous contacter|CNIL : 873057|Logiciel sous licence GNU/GPL|
.:Page >> Super-Cache:.