Seite 1 von 1

Benutzerrechte testen: Registrierte können zuviel?

Verfasst: 21.02.2011 20:52
von DerGonzo
Moin!

Hab da mal ne Frage zur Funktion "Berechtigungen des Benutzers testen".
Wenn ich als Admin (Gründer) diese Funktion benutze um die Berechtigungen eines "normal" registrierten Mitgliedes zu testen, so kann ich sämtliche Beiträge im Board bearbeiten oder gar löschen. :o
Ich weiß aber ganz sicher, daß die registrierten Mitglieder das nicht können. Ich habe selbst ein Konto als registriertes Mitglied in meinem Board mit dem ich diese Möglichkeiten nicht habe, wenn ich dieses Konto als Admin über diese Funktion teste, kann ich aber sämtliche Beiträge und Themen bearbeiten und löschen.

Kann das vielleicht jemand mal bei sich ausprobieren und mir ein Feedback dazu geben? Vielen Dank! :wink:

Schönen Gruß,
DerGonzo!

Re: Benutzerrechte testen: Registrierte können zuviel?

Verfasst: 21.02.2011 20:57
von Birne94
Kann ich bestätigen. Es liegt also nicht an der Konfiguration deines Boards.
Eventuell könnte man das als Fehler/Bug melden...

Re: Benutzerrechte testen: Registrierte können zuviel?

Verfasst: 21.02.2011 22:09
von redbull254
Hallo erstmal,

kann ich nicht bestätigen.

Name des Mitglieds angeklickt, im Profil die Funktion [ Berechtigungen des Benutzers testen ] angeklickt und so die Rechte des Mitglieds übernommen.

Ergebnis:

Ich kann nur das machen, was das Mitglied auch darf. Dies habe ich mit verschiedenen Gruppenzugehörigkeiten getestet.

phpBB 3.0.8
Prosilver-basierender Style
Browser: FF 3.6.13

Re: Benutzerrechte testen: Registrierte können zuviel?

Verfasst: 21.02.2011 22:35
von DeepSurfer
Auch von hier ein klares Bestätigen der Funktion.
- wie bei RedBull kann ich nur die Sachen machen/sehen die der User machen/sehen darf
- der Adminzugang ist zusätzlich sichtbar.
- Was nicht geht sind die PNs des Users ein zu sehen, da springt das Board auf die eigenen.

Re: Benutzerrechte testen: Registrierte können zuviel?

Verfasst: 21.02.2011 23:47
von redbull254
DeepSurfer hat geschrieben: - der Adminzugang ist zusätzlich sichtbar.
- Was nicht geht sind die PNs des Users ein zu sehen, da springt das Board auf die eigenen.
Wird von mir bestätigt. ;-)

Ich würde einmal die Rechte kontrollieren:
KB:rechtesystem
KB:rechte_verfolgen
Schnelleinstieg phpBB3

Re: Benutzerrechte testen: Registrierte können zuviel?

Verfasst: 22.02.2011 11:33
von DerGonzo
Moin!

Beim Verfolgen der Rechte übers ACP wird alles korrekt angezeigt und die Rechte sind auch korrekt vergeben.

Über das Profil und den Link "Berechtigungen des Benutzers testen" kann ich mit den Berechtigungen eines registrierten Mitgliedes trotzdem Beiträge bearbeiten und löschen... :-?
Denselben Effekt hab ich übrigens in zwei Boards. Das kann doch kein Zufall sein...

Schönen Gruß,
DerGonzo!