大漏洞

2026-09-20 23:00
我发现一个问题,这个把它变成编辑以后,他居然拥有了管理员的权限
这个地方是必须要改。
一个网站有且只能有一个管理员
编辑的意思就是除了自己发文章,他不需要审核以外,其他管理员的功能都不需要给他,你觉得?

而且编辑他只能编辑自己发布的文章。

Screenshot_2026-09-18-14-48-53-11_98a3ad1b03a1f4f37bc1b1582cf92d0d.jpg

另外,我发现这个编辑,他投稿的时候,他没有权限上传视频,图片还有音频吗?这些都可以有吧?

而管理员呢,是谁的文章都可以修改。

评论 0

还没有评论,来抢沙发吧。