| Elite-Board tech support https://forum.illusionweb.ru/ |
|
| Модератор может изменить свои права доступа на максимальные https://forum.illusionweb.ru/viewtopic.php?f=5&t=3592 |
Страница 1 из 1 |
| Автор: | Александр [ 11 ноя 2017, 21:52 ] |
| Заголовок сообщения: | Модератор может изменить свои права доступа на максимальные |
// версия доски 2.2 Если у модератора есть доступ к администрированию списка пользователей, то он может найти себя (или других модераторов) и назначить себе (им) максимальные права - на доступ ко всем разделам; более того, он может сделать модераторами хоть всех пользователей или вообще удалить их парой щелчков. При наличии технической возможности было бы разумным запретить модератору редактировать свои права а также назначать других модераторов и удалять пользователей. Оставив только опции подтверждения / деактивации юзеров. Также опасно позволять модератором "Удалять окончательно" объявления - мало ли какой "диверсант" удалит вообще всё. Даже при наличии бэкапов есть небольшой процент риска, что они окажутся нерабочими. Спасибо за внимание. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|