Страница 1 из 11
Модератор форума: sergeymitrichev 
Сообщество uCoz » Модули uCoz » Интернет-магазин » Видно данные пользователей-админов
Видно данные пользователей-админов
Badiboy
Сообщений: 7
Репутация: 5

Сообщение # 1 | 12:31:41
Сижу, настраиваю интернет-магазин, готовлюсь к вводу в работу. Пошел проверять дизайн страниц и увидел, что при заходе по прямой ссылке вида:
/shop/user/ХХХ любому пользователю, даже зарегистрированному, видно данные пользователей-"админов"! Причем пользователей-"пользователей" и даже самого себя ему не видно. А админов видно.

Пример: http://svetiksch.spb.ru/shop/user/3 (админ, виден), http://svetiksch.spb.ru/shop/user/4 (пользователь, не виден).
Или вот первый попавшийся чужой магазин: http://zipweld.ru/shop/user/1

Как-то это нехорошо, я думаю? Даже, я бы сказал, очень нехорошо.

PS: тут поддержка ответила, кстати, на этот вопрос. Смешное.
Цитата
Указанное Вами поведение системы не является багом, это нормальное поведение, что гость может видеть статистику по пользователям сайта.
Изменить такую особенность, к сожалению, не предоставляется возможным.
Сразу видно, вопрос не читали. Юмора в этом ответе хоть отбавляй:
1) Это не статистика пользователей, а статистика пользователей интернет-магазина.
2) Видно то только админов. Пользователей не видит ни гость, ни залогиненный пользователь.

БижуСтудия "Svetik" - бижутерия и игрушки из бисера :)
Krem-Brule
Сообщений: 930
Репутация: 221

Сообщение # 2 | 13:44:51
Badiboy
Сообщений: 7
Репутация: 5

Сообщение # 3 | 14:06:50
Krem-Brule, например, список товаров, которые выложил этот аккаунт (см. http://svetiksch.spb.ru/shop/user/1) и отзывы, которые он писал. А, поскольку, это видно для админов, мне это не кажется нормальным.
Вот вам, например, нравится, что видно, что выкладывали ваши админы?
http://aloe39.ru/shop/user/27
http://aloe39.ru/shop/user/346
(Для группы "операторы сайта", кстати, тоже показывает. Правда они ничего не выкладывали.)

БижуСтудия "Svetik" - бижутерия и игрушки из бисера :)
Сообщение отредактировал Badiboy - Среда, 30 Июл 2014, 14:08:03
Сообщество uCoz » Модули uCoz » Интернет-магазин » Видно данные пользователей-админов
Страница 1 из 11
Поиск: