Пользователь удалил сам себя

Bars · 18 июня 2009, 11:26:24

Стоит версия форума 1.1.2
Простому пользователю удалось удалить свою учетную запись без ведома администратора

. Как это возможно??? Никаких прав у пользователя на удаления нет (ни тем, ни сообщений... ). Настройки форума вполне стандартные. Что за дыра в движке? Буду благодарен за помощь.

BIOHAZARD · 18 июня 2009, 11:59:56

Профиль >> Удалить свой аккаунт
и что должно было ему помешать?

Mavn · 18 июня 2009, 12:04:19

дыра в кривых руках не более того

Bars · 18 июня 2009, 12:27:29

Отличное предположение, но если у пользователя нет строки - удалить аккаунт ? есть только

Основная информация
Показать статистику
Просмотр сообщений

Настройки учетной записи
Настройки профиля
Внешний вид форума
Уведомления и email
Настройки личных сообщений
Редактировать список друзей

sotnik · 18 июня 2009, 13:24:11

Кстати.... в своё время была эта функция не отключёна и пользователь добаловался....
гыыы....
удалил себя.....
отключить я им эту игрушку отключил.... но до сих пор мучает вопрос.... есть какая нить возможность востановить учётную запись....??

Badman · 18 июня 2009, 13:25:48

включи одобрение админом удаления учетки.

BIOHAZARD · 18 июня 2009, 13:40:33

Цитата: Bars от 18 июня 2009, 12:27:29
Отличное предположение, но если у пользователя нет строки - удалить аккаунт ? есть только

Основная информация
Показать статистику
Просмотр сообщений

Настройки учетной записи
Настройки профиля
Внешний вид форума
Уведомления и email
Настройки личных сообщений
Редактировать список друзей

Все темы просмотрел?
Или только у себя в профиле глянул?

Bars · 18 июня 2009, 14:07:43

Цитата: Badman от 18 июня 2009, 13:25:48
включи одобрение админом удаления учетки.

это влючено давно было...удаление произошло не средствами форума..

Цитата: BIOHAZARD от 18 июня 2009, 13:40:33
Все темы просмотрел?
Или только у себя в профиле глянул?

да, естественна.

Но хорошая весть, что удалось связаться с тем пользователем, который так ловко поступил, в принципе он уже вкратце написал, как ему удалось.. Сейчас пытаюсь узнать у него подробности. Вкратце - пользователь действительно может удалить свою учетную запись (даже если ему все запрещено), воспользовавшись сбоем в логике работы форума.

Bars · 18 июня 2009, 14:41:42

В общем, тему можно сносить, Mavn был прав

- пользователь изменил свой email на несуществующий , а второй админ механически удалил кучу спамеров и этого пользователя из очереди ожидающих активации. трам-пам-пам.

sotnik · 18 июня 2009, 15:11:23

Цитата: Bars от 18 июня 2009, 14:41:42
В общем, тему можно сносить,

Рановато будет....

Есчё остался мой вопрос... можно ли востановить аккаунт самоудалившегося пользователя...
я конечно подразумеваю что это делается через базу данных....
Куда копать где ноги растут....??

Badman · 18 июня 2009, 15:12:06

акк удаляется из базы, а единственный способ я тебе описал.

sotnik · 18 июня 2009, 15:23:25

Цитата: Badman от 18 июня 2009, 15:12:06
акк удаляется из базы, а единственный способ я тебе описал.

тоесть создать пользователя а ему приписать сообщения гостя...??
но скажем так.... в галерее у того пользователя был свой альбом...
после само удаления тот альбом естествено тоже исчез.... хотя его то никто не удалял...
и я так понимаю что присваивание пользователю сообщений не вернёт альбом на место....

sotnik · 18 июня 2009, 15:25:04

А если так....??
Создать пользователя а потом приписать ему ID того пользователя что удалился...??

ZermONd · 20 июля 2009, 20:09:26

Не проще раз в два дня бекапы делать?

DarkTemplar · 10 августа 2009, 18:56:09

Цитата: ZermONd от 20 июля 2009, 20:09:26
Не проще раз в два дня бекапы делать?

При большой посещаемости и объеме базы это может быть проблематично