“等待驗證會員”空間漏洞，非法信息泛濫，誰能修補(bǔ)？

明月的大海

發(fā)帖機(jī)利用程序漏洞，不怕你人工審核。
他們大量注冊“等待驗證會員”，它沒有發(fā)帖權(quán)限，但是注冊機(jī)能利用用戶空間DIY功能，把空間名稱和說明改成黃色標(biāo)題。

如下圖，發(fā)帖機(jī)注冊了幾百個“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號，很容易導(dǎo)致網(wǎng)站被封。而我們的后臺并沒有設(shè)置“等待驗證會員”空間操作權(quán)限的選項。這個漏洞目前被大量利用

想求助一位大神，把等待驗證會員空間權(quán)限設(shè)置為游客權(quán)限，這樣發(fā)帖機(jī)就無法修改空間描述了。

我知道答案 回答被采納將會獲得1 貢獻(xiàn) 已有6人回答

耗子

數(shù)據(jù)表里刪除

Failure

關(guān)閉個人空間吧 沒啥意義的

crx349

個人空間 可以關(guān)閉哦

一葦過江

這個“空間名稱”“空間描述”好像后臺根本關(guān)不了，我只能退而求其次，把“等待驗證會員“直接設(shè)置成”無法訪問“，自汗一下……

一葦過江

“空間名稱”“空間描述”“用戶頭像”都容易出問題。

明月的大海

DZ徹底沒落了