problema n° 1 : protezione admin

Aperto da adrio64, Giovedì - 05 Ottobre 2017 - 20:24

0 Utenti e 1 Visitatore stanno visualizzando questa discussione.

adrio64

ciao a tutti, e' un po' che non vengo a stressarvi ma da una richiesta di un utente e' sorto un problema...

non essendo sempre presente ogni tanto capita qualche furbetto che dimentica di essersi gia' registrato o ha perso dati di accesso e crea un doppio account....  quindi la persona dello staff che e' presente in quel momento dovrebbe eliminare tale doppione ma se gli do' il permesso potrebbe anche cancellare un'admin...

esiste un mod superadmin ma provando ad installare dava troppi errori e non solo nel template (quello sarebbe il minimo) quindi ho preferito evitare....

ho visto anche nel forum smf dove un utente spiegava che modificando delle righe in In Sources/ManageMembers.php  link al topic-->  https://www.simplemachines.org/community/index.php?topic=16510.0  si potesse aggiungere tramite il numero nel quale figuri nel forum nominativi intoccabili.....  andando a guardare in Sources/ManageMembers.php non trovo la voce che mi serve.....   

consigli?

emanuele

1) Se quello a cui dai la possibilità di cancellare account non è qualcuno di cui ti fidi, non dargli questo permesso.
E' idiotico dare la possibilità di far casino a qualcuno di cui non ti fidi. Punto. Anche perché, non serve cancellare l'admin per far casino, basta cancellare tutti gli altri utenti.

2) Se l'unico compito è cancellare account, non è necessario dare permessi di admin, basta dare il permesso di cancellare profili. E chi non è admin non può cancellare un admin.

adrio64

innanzitutto scusa per aver postato in sezione sbagliata..... 

ho provato a dare quel permesso ma...  verificando con altro account ho notato la voce cancella account anche nel profilo dell'admin...

e' giusto anche quello che dici... se non ti fidi...  ma sai, tante volte pare che una persona sia affidabile e poi .....

emanuele

Ribadisco: se chi non ha i poteri di admin non può cancellare un admin.
E ribadisco: se non ti puoi fidare, ci sono decine di modi per mandare a quel paese un forum.

adrio64


Discussioni simili (3)