Hallo
Bei phpBB gibt es kein "Themenpasswort", du meinst sicher "Forenpasswort". Korrigierst du bitte deinen Titel?
KleineHexe hat geschrieben: 10.04.2025 16:16
ABER, wenn man hinten im Forum nun zB. auf Letzte Beträge auf den Link klickt, kann man das Forum einfach betreten ohne das Passwort einzugeben.
Der Weg
wie man das mit PW geschützte Forum aufruft ist irrelevant. Wenn man das Forum trotz PW betreten kann, dann stimmt was mit deinem PW Schutz nicht. Relevant sind hier die Sessions, an diese werden Foren PWs geknüpft. Das heisst, sobald Cookies gelöscht werden, wird auch die SID gelöscht und die Verknüpfungen damit aufgehoben bzw. ungültig. Wenn die Cookies gelöscht sind, darf das Forum nicht betreten werden können.
Das sollte man gar nicht sehen dürfen ohne das PW einzugeben.
Das geht schon alleine deswegen nicht, weil man das Forum trotz PW sehen können muss, um es betreten zu können. Ansonsten müssten deine User ja mit "geheimen" URLs hantieren.
Ich habe mit der PW Funktion gerade mal im TB experimentiert und da fiel mir eines sofort auf: auf deinem Screen ist der Themennamen zu sehen unter "Letzter Beitrag". Das ist schon mal ein Zeichen dafür, dass der PW Schutz bei dir nicht so arbeitet, wie er sollte. Denn sobald ein Foren PW eingerichtet ist, sieht man unter "Letzter Beitrag" in der Forenübersicht grundsätzlich keine Thementitel mehr, auch du nicht. Da wird nur noch User und Datum angezeigt.