Неправильно настроен форум Surfer [было Хакеры на гислабе]

[Максим Дубинин]

Что-то я совсем не понимаю, как это возможно:


В базе пользователя Sevrjukov не находится, что логично, в топике его topic_last_poster_id=1 что анрил)

Господин Sevrjukov, как вам это удалось, injection чтоль какой или народная смекалка?

[Natalia Novoselova]

del

[ericsson]

А это не удаленный пользователь, случаем?
На miniBB посты от удаленных выглядят именно так.

[Максим Дубинин]

и продолжает с нами общаться?) странно, нет же его в таблице пользователей-то...

[ericsson]

Устройство phpbb мне не знакомо. Но легко может существовать ситуация, когда при удалении акаунта из одной таблицы пользователь оказывается удален, а из другой- нет.
Логин и имя пользователя, лежащие в одном месте, живы, а сопутствующая информация - нет.

[Andrey Zhukov]

Все просто. Для разных разделов выставлены разные настройки.
В разделе Surfer сообщения могут оставлять незарегистрированные пользователи.

[Natalia Novoselova]

del

[Slinger]

Не, раздел тупо не настроен. Например там нельзя репутацию повышать. Я об этом написал paleogis ещё в начале года, до сих пор жду ответа

[Максим Дубинин]

да уж, кто ж так форумы создает
всё поправил вроде

[Natalia Novoselova]

del