Как закрыть дырку?

[vio82]

index.php?act=warn&type=add&mid=602

Т.е. чтобы нельзя было банить, просто подставив код. Понятно что можно запретить в админке А вообще этот модуль как поправить чтобы он корректно работал?

[Garret]

Зачем закрывать? Там и так было закрыто, подставив код предупреждение не поменяешь.

[-winux-]

Ты есть админ. А попробуй от гостя или юзера зайти - не смогешь.

[vio82]

В том то и дело что смог На 2.1.0 смог и на 2.0.Х смог

[scorpion-ds]

Проверил, не чего не выходит, по-видимому, у тебя что-то с настройками форума или пользователей.

[Garret]

vio82, это ты что то глючишь, не можно от обычного пользователя рейтинг менять

[-=Slayer=-]

Cookies чистил?

[vio82]

Проверил, не чего не выходит, по-видимому, у тебя что-то с настройками форума или пользователей.

<{POST_SNAPBACK}>

У тебя включен рейтинг?

[Fedor11]

а как модеру запретить ставить предупреждения? даже если галочки не ставить ему - все равно может подставив id юзера в ссылку

[Septerrianin]

а как модеру запретить ставить предупреждения? даже если галочки не ставить ему - все равно может подставив id юзера в ссылку

<{POST_SNAPBACK}>

Да, но само наказание применить не сможет, если в админке отключено.

 

Но возможность управлять уровнем предупреждений - это тоже не есть гуд.