17 октября 2007 в 1:12
Скажите как такое возможно?
Ужас. Новые пользователи становятся админами.
Это происходит после публикации ими записи в блоге.
Насчет настроек /admin/user/access я уверен на 99,99% проблема в чем то другом, может в каком то модуле?
Но не знаю в каком, может кто сталкивался?
Содержание
* Image galleries
* Image import
* Spam filters
Настройка
* Баллы settings
* Click2bookmark настройки
* Gotwo Settings
* Image
* Image attach
* Image gallery
* Image import
* jRating
* LiveJournal crossposter
* Pathauto
* Spam
* TinyMCE
* Vote up/down
* Voting actions
* Voting API
* XML Sitemap
* xtracker
Пользователи
* Баллы
* Captcha
* Members
Комментарии
Прикольно. Адрес скажите, у вас сразу с пол сотни блогеров появится.
Посмотрите модули, которые могут присваивать более высокую роль за героические заслуги переде родиной.
* jRating
* Баллы settings
* Баллы
* Vote up/down
* Voting actions
* Voting API
там ничего не намудрено?
нет, ситуация еще хуже.
любой зарегестрированный пользователь, написавший ноду или коммент, получает права админа.
(Но заметить он их может только перелогинившись. Аха, проверил.)
это какой-то бред.
и почему это случилось именно ночью когда я ниче не соображаю %(
роль админа созданна ручками, это не тот админ что создается друпалом раз и навсегда.
чтобы не доводить ситуацию до каллапса, я пока роль админа приравнял к ролю юзера.
а теперь надо разбираться где верблюд порылся.
я так и предполагал, что есть роль с высокими правами, которая присваевается за определённые заслуги перед отечеством.
Ну и чем закончился этот триллер?!....