Benutzerrechte testen: Registrierte können zuviel?

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Benutzeravatar
DerGonzo
Mitglied
Beiträge: 732
Registriert: 14.09.2005 12:22
Wohnort: Dorsten

Benutzerrechte testen: Registrierte können zuviel?

Beitrag von DerGonzo »

Moin!

Hab da mal ne Frage zur Funktion "Berechtigungen des Benutzers testen".
Wenn ich als Admin (Gründer) diese Funktion benutze um die Berechtigungen eines "normal" registrierten Mitgliedes zu testen, so kann ich sämtliche Beiträge im Board bearbeiten oder gar löschen. :o
Ich weiß aber ganz sicher, daß die registrierten Mitglieder das nicht können. Ich habe selbst ein Konto als registriertes Mitglied in meinem Board mit dem ich diese Möglichkeiten nicht habe, wenn ich dieses Konto als Admin über diese Funktion teste, kann ich aber sämtliche Beiträge und Themen bearbeiten und löschen.

Kann das vielleicht jemand mal bei sich ausprobieren und mir ein Feedback dazu geben? Vielen Dank! :wink:

Schönen Gruß,
DerGonzo!
Birne94
Mitglied
Beiträge: 129
Registriert: 22.02.2009 18:57
Kontaktdaten:

Re: Benutzerrechte testen: Registrierte können zuviel?

Beitrag von Birne94 »

Kann ich bestätigen. Es liegt also nicht an der Konfiguration deines Boards.
Eventuell könnte man das als Fehler/Bug melden...
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Benutzerrechte testen: Registrierte können zuviel?

Beitrag von redbull254 »

Hallo erstmal,

kann ich nicht bestätigen.

Name des Mitglieds angeklickt, im Profil die Funktion [ Berechtigungen des Benutzers testen ] angeklickt und so die Rechte des Mitglieds übernommen.

Ergebnis:

Ich kann nur das machen, was das Mitglied auch darf. Dies habe ich mit verschiedenen Gruppenzugehörigkeiten getestet.

phpBB 3.0.8
Prosilver-basierender Style
Browser: FF 3.6.13
Beste Grüße
Walter
Benutzeravatar
DeepSurfer
Mitglied
Beiträge: 1337
Registriert: 23.01.2009 10:26

Re: Benutzerrechte testen: Registrierte können zuviel?

Beitrag von DeepSurfer »

Auch von hier ein klares Bestätigen der Funktion.
- wie bei RedBull kann ich nur die Sachen machen/sehen die der User machen/sehen darf
- der Adminzugang ist zusätzlich sichtbar.
- Was nicht geht sind die PNs des Users ein zu sehen, da springt das Board auf die eigenen.
wie einst der MCP aus Tron auf dem Bildschirm zu schreiben pflegte.
- end of communication -
greets
Benutzeravatar
redbull254
Ehemaliges Teammitglied
Beiträge: 10379
Registriert: 05.01.2006 13:01
Kontaktdaten:

Re: Benutzerrechte testen: Registrierte können zuviel?

Beitrag von redbull254 »

DeepSurfer hat geschrieben: - der Adminzugang ist zusätzlich sichtbar.
- Was nicht geht sind die PNs des Users ein zu sehen, da springt das Board auf die eigenen.
Wird von mir bestätigt. ;-)

Ich würde einmal die Rechte kontrollieren:
KB:rechtesystem
KB:rechte_verfolgen
Schnelleinstieg phpBB3
Beste Grüße
Walter
Benutzeravatar
DerGonzo
Mitglied
Beiträge: 732
Registriert: 14.09.2005 12:22
Wohnort: Dorsten

Re: Benutzerrechte testen: Registrierte können zuviel?

Beitrag von DerGonzo »

Moin!

Beim Verfolgen der Rechte übers ACP wird alles korrekt angezeigt und die Rechte sind auch korrekt vergeben.

Über das Profil und den Link "Berechtigungen des Benutzers testen" kann ich mit den Berechtigungen eines registrierten Mitgliedes trotzdem Beiträge bearbeiten und löschen... :-?
Denselben Effekt hab ich übrigens in zwei Boards. Das kann doch kein Zufall sein...

Schönen Gruß,
DerGonzo!
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“