|
|
Модератор форума: Yuri_G |
Сообщество uCoz » Модули uCoz » Интернет-магазин » Видно данные пользователей-админов |
Видно данные пользователей-админов |
Сижу, настраиваю интернет-магазин, готовлюсь к вводу в работу. Пошел проверять дизайн страниц и увидел, что при заходе по прямой ссылке вида:
/shop/user/ХХХ любому пользователю, даже зарегистрированному, видно данные пользователей-"админов"! Причем пользователей-"пользователей" и даже самого себя ему не видно. А админов видно. Пример: http://svetiksch.spb.ru/shop/user/3 (админ, виден), http://svetiksch.spb.ru/shop/user/4 (пользователь, не виден). Или вот первый попавшийся чужой магазин: http://zipweld.ru/shop/user/1 Как-то это нехорошо, я думаю? Даже, я бы сказал, очень нехорошо. PS: тут поддержка ответила, кстати, на этот вопрос. Смешное. Цитата Указанное Вами поведение системы не является багом, это нормальное поведение, что гость может видеть статистику по пользователям сайта. Изменить такую особенность, к сожалению, не предоставляется возможным. 1) Это не статистика пользователей, а статистика пользователей интернет-магазина. 2) Видно то только админов. Пользователей не видит ни гость, ни залогиненный пользователь. БижуСтудия "Svetik" - бижутерия и игрушки из бисера :)
|
Badiboy, а что там видно кроме ника?
|
Krem-Brule, например, список товаров, которые выложил этот аккаунт (см. http://svetiksch.spb.ru/shop/user/1) и отзывы, которые он писал. А, поскольку, это видно для админов, мне это не кажется нормальным.
Вот вам, например, нравится, что видно, что выкладывали ваши админы? http://aloe39.ru/shop/user/27 http://aloe39.ru/shop/user/346 (Для группы "операторы сайта", кстати, тоже показывает. Правда они ничего не выкладывали.) БижуСтудия "Svetik" - бижутерия и игрушки из бисера :)
Сообщение отредактировал Badiboy - Среда, 30 Июл 2014, 14:08:03
|
| |||
| |||