Доступ к файлам через URL

[alex88_9]

Добрый день!

Узнал случайно, что можно через URL получить доступ ко всем фотографиям форума. Набираю имя форума/forum/resources/image/ и дальше число и открывается фотография под этим номером. Получается можно перебрать все цифры начиная с 1 и получить все фотографии включая скрытые разделы, включая скрытые фотографии тегом hide. Как можно это исправить?

[xisp]

В стандартной поставке таких адресов нету. Что за мод? И как обычно отдаются фотографии, скриптом PHP?

[alex88_9]

Не уверен, может этот мод? ReIMG Image Resizer

[Shredder]

В стандартной поставке таких адресов нету. Что за мод?

SEO Url же

Пользователи могут смотреть фотографии только из тех форумов, в которых имеют соответствующее локальное право:

[alex88_9]

Разлогинился на форуме и ввожу в адресную строку эту ссылку с номерами и вижу фотографии. Получается любой гость/пользователь может в цикле перебрать все URL от 1 и скачать их. Причем из закрытых форумов и скрытые тегом hide.

[Татьяна5]

alex88_9, получается, у гостей есть право доступа на скачивание файлов в том форуме

[alex88_9]

Зашел в локальные права и поставил Нет гостю на скачивание файлов. Скопировал права на все форумы. В результате под гостем действительно не вижу фотографий прикрепленных. Но через URL некоторые фотографии вижу, через раз то открывается фото, то пишет что нет прав.

[Татьяна5]

через раз

Кеш браузера

[alex88_9]

Ооо... оказывается фотка показывается 1 раз, а при обновлении пишет - вы неавторизованы для скачивания этого вложения. Получается он первый раз из кэша показывал фотку, который у меня на компе (кэш)? Тогда работает.

Но все равно выхода из ситуации нет. Любой может зарегистрироваться и получить доступ ко всем фоткам тех форумов куда есть доступ. Просто перебрав в цикле URL. Я же не могу пользователям запретить просмотр вложений. В частности так можно легко обходить тег HIDE. Просто если нужно подобрать URL.

[Татьяна5]

В частности так можно легко обходить тег HIDE

Это уже проблема мода Adaptive Hide
(А вообще не считаю, что легко подобрать одно число из нескольких тысяч, и это ради просмотра одной картинки)