|
引用 | 编辑
chris710908
2006-09-08 23:35 |
楼主
▼ |
||
x0
【版本】3.01 【类型】主程式 【版本】3.01 各位好~我的论坛今天却发现ㄧ个问题，是关于出售帖得 我在后台设置网站域名位址是http://www.XXXXX.edu.tw/phpwind 这边如果没设定好出售帖会有问题，我以为这样设定是OK的 没想到有版主跟我反应发现可利用IP位址，http://140.xx.xx/phpwind 非域名的方式进入论坛，然而我设定的权限他们是有权利看加密帖跟出售帖的 所以照理说版主没办法购买帖子，只是他们到购买帖之后码上登出 登出后变成访客.可以看到购买帖的按钮，没想到一按下去居然购 买成功且不会扣钱?今天才发现这样的大问题? 大家有试过吗?只要你在域名的网页跟IP的网页都有登入~然后再其中一个网页登出后 你按下购买钮~结果还是一样依照登出前的帐号人购买，怎会有这样个问题阿   x0
|
|||
|
引用 | 编辑
chris710908
2006-09-09 16:22 |
2楼
▲ |
|
哀~不是我不升级
只是3.01版我花很多时间修改 没办法全部升级耶~会挂点@@ x0
|
|