유머천국 코하비닷컴
https://cohabe.com/sisa/2047503

루리웹 유저게시판 글에 심각한 관리자권한 문제있다..


スクリーンショット 2021-06-30 21.09.26.png

 

 

スクリーンショット 2021-06-30 21.09.31.png

 

 

 

 

내가 매니저로 있는 유저게시판인데 글번호가 이렇게 중간이 빔.

 

그래서 이 번호로 눌러서 들어가보니까

 


スクリーンショット 2021-06-30 21.10.15.png

 

 

 

 

 

이렇게 타게시판 글이 뜸.

 

 

그래, 뜨는건 그럴수 있지... 근데

 

スクリーンショット 2021-06-30 21.10.46.png

 

 

スクリーンショット 2021-06-30 21.10.50.png

 

 


 

글수정, 글삭제, 댓글차단, 댓글관리 다 되고

 

 

심지어 이쪽에서 본문 수정하니 원본(내가 매니저권한 안가지고 있는 게시판) 게시물까지 수정됨.

 

 

 

댓글차단을 누르면 원본 게시판에서도 댓글이 차단되고

 

인증글을 누르면 원본 게시판에서도 인증글로 등록됨.

 

 

 

 

그냥 각 유저게시판 관리자 권한을 무시할수 있는 문제인것 같은데 이거 황달아 의도한거냐?

댓글
  • Plant11 2021/06/30 21:15

    대부분은 버그입니다

  • 댓글돌아이 2021/06/30 21:18

    게시판 본체는 하나고 자동으로 서브 게시판 태그를 달아주는 식으로 가라치기를 하는 건가

  • HarYRi 2021/06/30 21:19

    그렇게 해서 해당하는 태그의 게시판에만 표시되고 내부적으로는 한 게시판에다가 모든 게시판이 관리자권한을 가지고있고 그런식으로 복잡하게 해둬서 권한설정이 무시되는것같음.

  • 테헤란 2021/06/30 21:20

    저게 되는 원리는 간단할 것 같은데
    유저 게시판 하나하나를 완전 분리하기 귀찮음
    -> 어쩌피 자기 게시판만 관리할 거 아님?
    -> "베타 유게" 완장 하나만 만들면 되겠네?
    -> 우왕ㅋ굿
    -> 근데 내 게시판도 "베타 유게"고 다른 유저 게시판도 "베타 유게"임
    -> 똑같은 "베타 유게" 게시판이니까 수정 가능
    -> ???
    -> PROFIT!!!

  • 비카라 2021/06/30 21:16

    하나의 게시판을 잘라서 만들었다는건가
    ㅈ댓네


  • Plant11
    2021/06/30 21:15

    대부분은 버그입니다

    (0HuJwE)


  • HarYRi
    2021/06/30 21:16

    하긴 그 쉬운 게시판 모아보기도 자작탭 불탄 후에야 겨우 가능해졌으니 뭐...

    (0HuJwE)


  • 피아 루드
    2021/06/30 21:15

    이야 아무거나 완장만 차면 된다는 소리네 어이없다 증말

    (0HuJwE)


  • 비카라
    2021/06/30 21:16

    하나의 게시판을 잘라서 만들었다는건가
    ㅈ댓네

    (0HuJwE)


  • HarYRi
    2021/06/30 21:17

    그런듯. 유저게시판 자체가 독립된 하나하나의 게시판이 아닌것같아 내부적으로는.

    (0HuJwE)


  • 댓글돌아이
    2021/06/30 21:18

    게시판 본체는 하나고 자동으로 서브 게시판 태그를 달아주는 식으로 가라치기를 하는 건가

    (0HuJwE)


  • HarYRi
    2021/06/30 21:19

    그렇게 해서 해당하는 태그의 게시판에만 표시되고 내부적으로는 한 게시판에다가 모든 게시판이 관리자권한을 가지고있고 그런식으로 복잡하게 해둬서 권한설정이 무시되는것같음.

    (0HuJwE)


  • 테헤란
    2021/06/30 21:20

    저게 되는 원리는 간단할 것 같은데
    유저 게시판 하나하나를 완전 분리하기 귀찮음
    -> 어쩌피 자기 게시판만 관리할 거 아님?
    -> "베타 유게" 완장 하나만 만들면 되겠네?
    -> 우왕ㅋ굿
    -> 근데 내 게시판도 "베타 유게"고 다른 유저 게시판도 "베타 유게"임
    -> 똑같은 "베타 유게" 게시판이니까 수정 가능
    -> ???
    -> PROFIT!!!

    (0HuJwE)


  • HarYRi
    2021/06/30 21:22

    근본적인 관리자권한은 베타유게 관리자들은 다 공유하고 있고, 그중에서 자기가 관리자로 등록된 게시판이 아닌 게시판에 들어가면 관리자권한을 단순히 표시만 안해주는 방식인가?
    뭔진 정확히 모르겠지만 암튼 글관리가 이렇게 되면 안된다는 것만은 알겠음.

    (0HuJwE)


  • 간나새기
    2021/06/30 21:27

    황달이 쓸데없는거 파헤쳤다고 강등시키는거 아냐?

    (0HuJwE)


  • (‾◡◝)
    2021/06/30 21:28

    황달빔!

    (0HuJwE)

(0HuJwE)