大漏洞

2026-09-20 23:00 我发现一个问题，这个把它变成编辑以后，他居然拥有了管理员的权限 这个地方是必须要改。 一个网站有且只能有一个管理员 编辑的意思就是除了自己发文章，他不需要审核以外，其他管理员的功能都不需要给他，你觉得？ 而且编辑他只能编辑自己发布的文章。 嗯普通会员呢，注册的也只能他自己修改自己的文章。 另外，我发现这个编辑，他投稿的时候，他没有权限上传视频，图片还有音频吗？这些...