ATC Forum's SSI-bug på hjemmesiden

[Cybersyn]

Her forleden, oppdaget jeg en bug med forumets SSI-funksjon. Ikke bare innlegg og tråder fra de forumene du har tilgang til blir vist, men alle tråden - til og med de som du IKKE har tilgang til. Og et av disse buggene finner sted på ATC's hjemmeside, her er et eksempel:

(Jeg sensurerte titlene siden det er ting vi egentlig ikke skal få lov til å vite noe om)

Der har du TO innlegg vi egentlig ikke skulle få lov til å vite eksisterte engang. Visstnok blir du jo jaget bort om du prøver å lese innlegget, men fortsatt så er det jo ikke noe særlig at vi får se noe vi ikke skulle sett?

Jeg håper dette blir fikset i nærmeste framtid, for operatorenes privatliv skyld

[DJdur]

oziz går det ike ann å sensurere noe uten at du sprer alt?!?!

Jo.. Ble bare så ivrig


EDIT: Sletta forrige innlegg

[Floyd-ATC]

Hmm ser ut til at det må tweakes litt på www.atc.no ja. Får du tilgang til innholdet i tråden, eller tenker du på det at du kan få tilgang til tittelen på innlegget?

Hvis det er andre steder med samme problem så vil jeg gjerne at du skal påpeke dem også. Den gangen forumet ble satt opp var det ikke meningen å håndtere "sensitiv" informasjon, derfor er det ganske sannsynlig at det er ting jeg ikke har tenkt på.