“等待驗(yàn)證會(huì)員”空間漏洞，非法信息泛濫，誰(shuí)能修補(bǔ)？

明月的大海

發(fā)帖機(jī)利用程序漏洞，不怕你人工審核。
他們大量注冊(cè)“等待驗(yàn)證會(huì)員”，它沒(méi)有發(fā)帖權(quán)限，但是注冊(cè)機(jī)能利用用戶空間DIY功能，把空間名稱和說(shuō)明改成黃色標(biāo)題。

如下圖，發(fā)帖機(jī)注冊(cè)了幾百個(gè)“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號(hào)，很容易導(dǎo)致網(wǎng)站被封。而我們的后臺(tái)并沒(méi)有設(shè)置“等待驗(yàn)證會(huì)員”空間操作權(quán)限的選項(xiàng)。這個(gè)漏洞目前被大量利用

想求助一位大神，把等待驗(yàn)證會(huì)員空間權(quán)限設(shè)置為游客權(quán)限，這樣發(fā)帖機(jī)就無(wú)法修改空間描述了。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

明月的大海

DZ徹底沒(méi)落了

一葦過(guò)江

“空間名稱”“空間描述”“用戶頭像”都容易出問(wèn)題。

一葦過(guò)江

這個(gè)“空間名稱”“空間描述”好像后臺(tái)根本關(guān)不了，我只能退而求其次，把“等待驗(yàn)證會(huì)員“直接設(shè)置成”無(wú)法訪問(wèn)“，自汗一下……

crx349

個(gè)人空間 可以關(guān)閉哦

Failure

關(guān)閉個(gè)人空間吧 沒(méi)啥意義的

耗子

數(shù)據(jù)表里刪除