Versteckte Foren

[Uwe182]

Hallo,

innerhalb meines phpBBs habe ich ein verstecktes Forum um das Vorgehen der Admin + Mods zu besprechen. Nur Admin + Mods haben das Recht das Forum zu betreten.

Nun ist es aber so das, wenn man auf das Profil eines Admins / Mods geht und auf den link:: Alle Beiträge von .... anzeigen geht diese Nachrichten aus dem versteckten Board auch angezeigt werden.

Eigentilch ist dies doch ein großes Sicherheitsproblem oder? Gibt es einen Hack um dies zu deaktivieren? Bzw in welcher Datei kann ich diesen Link entfernen?

Gruß Uwe

[nickvergessen]

Das stimmt nicht.
Es die werden nur bei denen angezeigt, die die rechte haben in diesem Forum zulesen.
Wie du das kontrollieren kannst, einfach mal ausloggen udn dann übers Profil nachgucken
Das wär echt ein rießiges Sicherheitsloch!

Edit: falls du den Link trotzdem entfernen willst,
profile_view_body.tpl

Code: Alles auswählen

		<tr>
		  <td valign="top" align="right" nowrap="nowrap"><span class="gen">{L_TOTAL_POSTS}:&nbsp;</span></td>
		  <td valign="top"><b><span class="gen">{POSTS}</span></b><br /><span class="genmed">[{POST_PERCENT_STATS} / {POST_DAY_STATS}]</span> <br /><span class="genmed"><a href="{U_SEARCH_USER}" class="genmed">{L_SEARCH_USER_POSTS}</a></span></td>
		</tr>

in das ändern:

Code: Alles auswählen

		<tr>
		  <td valign="top" align="right" nowrap="nowrap"><span class="gen">{L_TOTAL_POSTS}:&nbsp;</span></td>
		  <td valign="top"><b><span class="gen">{POSTS}</span></b><br /><span class="genmed">[{POST_PERCENT_STATS} / {POST_DAY_STATS}]</span></td>
		</tr>