“等待驗證會員”空間漏洞，非法信息泛濫，誰能修補？

明月的大海

發帖機利用程序漏洞，不怕你人工審核。
他們大量注冊“等待驗證會員”，它沒有發帖權限，但是注冊機能利用用戶空間DIY功能，把空間名稱和說明改成黃色標題。

如下圖，發帖機注冊了幾百個“XXX哪里有小妹，XXX哪里有小妹聯系方式”等非法賬號，很容易導致網站被封。而我們的后臺并沒有設置“等待驗證會員”空間操作權限的選項。這個漏洞目前被大量利用

想求助一位大神，把等待驗證會員空間權限設置為游客權限，這樣發帖機就無法修改空間描述了。

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

耗子

數據表里刪除

Failure

關閉個人空間吧 沒啥意義的

crx349

個人空間 可以關閉哦

一葦過江

這個“空間名稱”“空間描述”好像后臺根本關不了，我只能退而求其次，把“等待驗證會員“直接設置成”無法訪問“，自汗一下……

一葦過江

“空間名稱”“空間描述”“用戶頭像”都容易出問題。

明月的大海

DZ徹底沒落了