Fork me on GitHub

请问用户组权限是否有漏洞呢?

新用户注册,但没有激活邮件是“未验证”用户组。这个组的用户,只有常规的查看权限,没有发表帖子的权限。但是,很奇怪,很多机器人注册以后,没有通过邮件注册。还是照样可以发帖子,这个权限机制莫非形同虚设?

回复

登录注册 才能回复。