hazael
11-04-2006, 20:47
Nie rozumiem, dlaczego moj temat dotyczacy zabezpieczen zostal zlikwidowany, skoro jest to powazna sprawa. Jestem troszke podlamany, bo teraz jak widze, to prawie kazda podstrone dowolnego serwisu mozna tak obejsc.
dla przykladu podam jedną ze stron, ktora wykonuje i to mnie bardzo irytuje -
jest sobie adres:
http://www.jaavadj.com/component/option,com_virtuemart/Itemid,58/
wszystko pieknie ladnie nie moge wejsc w miejsce docelowe, bo wymaga rejestracji. no ale zmieniam sobie numer Itemid,58 na dowolnie inny np 50 i juz mam uprawnienia.
Oczywiscie podobnie jest z kazdym innym komponentem/artykulem ird..
Drugim dziwnym problemem jest to, ze do tego przykladowego sklepu sa przypisane moduły, ktore wyswietlane sa tez na innych podstronach i na kazdej podstronie jest przypisane inne Itemid, mimo, ze odnosi sie do tego samego miejsca. w taki sam sposob moge sobie wejsc do sklepu i zobaczyc jego zawartosc.
Na innej stronie mam np komponent Zoom Gallery i tam tez są fotki tylko dla zarejestrowanych. Zmieniam numer i moge widziecto czego dusza zapragnie... :-/
Pracuje nad systemem SMS premium - bedzie mozna miec dostep do serwisu jedynie po wyslaniu odpowiedniego smsa. Teraz pytanie po co to wsyzstko skoro ktos cwany to i tak sobie tam wejdzie? :confused:
dla przykladu podam jedną ze stron, ktora wykonuje i to mnie bardzo irytuje -
jest sobie adres:
http://www.jaavadj.com/component/option,com_virtuemart/Itemid,58/
wszystko pieknie ladnie nie moge wejsc w miejsce docelowe, bo wymaga rejestracji. no ale zmieniam sobie numer Itemid,58 na dowolnie inny np 50 i juz mam uprawnienia.
Oczywiscie podobnie jest z kazdym innym komponentem/artykulem ird..
Drugim dziwnym problemem jest to, ze do tego przykladowego sklepu sa przypisane moduły, ktore wyswietlane sa tez na innych podstronach i na kazdej podstronie jest przypisane inne Itemid, mimo, ze odnosi sie do tego samego miejsca. w taki sam sposob moge sobie wejsc do sklepu i zobaczyc jego zawartosc.
Na innej stronie mam np komponent Zoom Gallery i tam tez są fotki tylko dla zarejestrowanych. Zmieniam numer i moge widziecto czego dusza zapragnie... :-/
Pracuje nad systemem SMS premium - bedzie mozna miec dostep do serwisu jedynie po wyslaniu odpowiedniego smsa. Teraz pytanie po co to wsyzstko skoro ktos cwany to i tak sobie tam wejdzie? :confused: