Форум техподдержки Elite-Board

// версия доски 2.2

Если у модератора есть доступ к администрированию списка пользователей, то он может найти себя (или других модераторов) и назначить себе (им) максимальные права - на доступ ко всем разделам; более того, он может сделать модераторами хоть всех пользователей или вообще удалить их парой щелчков.

При наличии технической возможности было бы разумным запретить модератору редактировать свои права а также назначать других модераторов и удалять пользователей. Оставив только опции подтверждения / деактивации юзеров.

Также опасно позволять модератором "Удалять окончательно" объявления - мало ли какой "диверсант" удалит вообще всё. Даже при наличии бэкапов есть небольшой процент риска, что они окажутся нерабочими.

Спасибо за внимание.