Mitgliederliste
Man kann Benutzergruppen einrichten denen die Einsicht in die Mitgliederliste verwehrt ist.
Wenn Dein Mitglied in solch einer Usergruppe steckt sieht sieht es diese natürlich nicht.
Ist ein Haken bei "Einblick in die Mitgliederliste" gesetzt kann diese Benutzergruppe die Mitgliederliste einsehen, ist dort kein Haken wird der enstrechenden Benutzergruppe kein Link zur Mitgliederliste angezeigt.
Für die Benutzergruppe "Mitglieder" ist meines Wissens nach der Haken dort standardmäßig gesetzt, um Deinen Mitgliedern dieses Feature vorzuenthalten müsstest Du den Haken also entfernen.
Man sollte grundsätzlich die Rechte aller Benutzergruppen überprüfen um auf Nummer sicher zu gehen.
Ich habe es zwar noch nicht probiert aber es wäre möglich das Benutzergruppen die diesen Link nicht angezeigt bekommen trotzdem Einblick in die Liste bekommen wenn sie den Direktlink dorthin kennen und den direkt in die Adresszeile des Browsers eingeben.... nur ein Verdacht.....
Ich habe ein kleines internes Forum bei dem die Mitgliederliste nur intern sichtbar sein soll.
Ich habe alles entsprechend eingestellt. Mit dem Direktlink bekommt man eine Fehlermeldung.
Ich hoffe, dass es keinen anderen Direktlink gibt als
Forumnummer.homepagesmodule.de/userlist.php
Blaulicht
edit Johannes: Partnerprogramm-Werbung entfernt
Okay....war auch ein ziemlich blöder Verdacht, sonst könnten normale User ja wahrscheinlich auch ins Adminmenü wenn sie den Direktlink dorthin kennen und das ist ja auch nicht möglich.
Aber Vorsicht ist die Mutter der Porzellankiste lieber eine/n doofe Frage/Behauptung/Verdacht zuviel als eine unentdeckte Sicherheitslücke hinnehmen zu müssen. ;P
Ähnliche Themen
Jetzt anmelden!
Jetzt registrieren!