Discuz! 论坛官方» Discuz!安装使用 » Discuz!BUG反馈 » 扩展用户组的安全问题

插件作者的标准出来了！Manyou诚邀开发者加盟！ “互联网平台开发者”特刊有奖征集开发者	立即免费下载 Discuz!6.1.0正式版 Discuz! 6.1.0 使用说明	Discuz!NT2.5正式版发布开放源码下载
UCenter Home 1.2 正式版发布官方站 \| 帮助文档	基于ECShop的网店托管-卖否 PHP就业培训直通车 \| LAMP培训大连	Discuz!收费服务内容及价格《站长》杂志读者调查表
Discuz!/ECShop 专用官方虚拟主机 Insenz最新活动精美礼品大派送！	Comsenz 招聘信息网店系统ECShop v2.6.0正式版火热发布	基于Discuz!的免费论坛空间5D6D 《站长》第七期：2008SNS进行时

打印

[有待解决] 扩展用户组的安全问题

djercn

头衔 Conqueror

星级 Rank: 3 Rank: 3

UID: 711462
帖子: 266
积分: 213
威望: 0
金币: 0 个
注册时间: 2007-5-9
最后登录: 2008-10-3

1^# 大中小发表于 2008-6-9 06:13 只看该作者

扩展用户组的安全问题

以前5.5版本在后台有搜索扩展用户组功能，即可以搜索某个用户组有多少会员和这个用户组关联。但是现在6.0把这个功能取消了。带来的后果是：如果论坛被入侵或管理员密码被盗，别人可以把一个主用户组为“初级用户”的用户组的扩展用户更改为管理员，则他有了一定的权限。而6.0不能搜索出来这样的用户（主用户组为初级用户组扩展用户组为管理员用户组），这样的话对论坛的影响很大。

不知道用什么方法可以搜索出来扩展用户组的会员。这个很重要。不能的话就会出现我上面说的安全问题。
如一个用户的主用户组为“初级用户”，但他的扩展用户组为管理员，怎么找到这样的用户？找不出的话，真的很捻，DZ为什么要把这个功能取消？

[ 本帖最后由 djercn 于 2008-6-9 06:14 编辑 ]

萍萍家园——中国科研第一站！
http://www.pet2008.cn/