phpBB.nl

Hallo,

ik heb een forum met zo'n 150 leden op dit moment. Hoe hogerop iemand in de organisatie komt, hoe meer boards hij moet kunnen zien.

Ik heb daarvoor de forum access-permissions allemaal op 'Private [hidden]' gezet.

Één usergroup heeft toegang tot 1 board, dat gaat goed, deze ziet ook maar deze ene. MAAR als iemand in deze group in de URL van de pagina het forum-id wijzigt, kan hij ieder board lezen....

Wat gaat hier fout, doe ik iets fout of is het phpBB? Wat er hier de oplossing voor?

bij voorbaat dank :thumb:

mark_sos schreef:Één usergroup heeft toegang tot 1 board, dat gaat goed, deze ziet ook maar deze ene. MAAR als iemand in deze group in de URL van de pagina het forum-id wijzigt, kan hij ieder board lezen....

Dat zou niet mogen kunnen wanneer de permissies werkelijk op PRIVATE staan en de user geen individuele- of groepsrechten heeft tot dat forum. Ga je instellingen nog eens na zou ik zeggen.

T'is toch echt zo

view, read, post, reply op private
edit, delete, sticky: mod
rest: admin

Zou ik eens rond kunnen kijken? Wat is het adres?

kan, als je me op MSN of AIM messaged (of PM, maar liever IM)

Ik heb geen zin om mn 'kwetsbare' site hier te plaatsen...

oh, lol
MSN: markgh@dds.nl
AIM: eternalrepublic

Hij checkt wel de status van de gebruiker... als ik alle permissies op 'moderator' zet, doettie het goed.

is het niet mogelijk dat je nog een oude versie van phpbb draait? misshine is het een oude beveiligings fout?

Ik heb de package gedownload, uhm, midden december 2003

phpBB 2.06 geloof ik.