logo

NPDS : Gestion de contenu et de communauté


Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
30 visiteur(s) et 0 membre(s) en ligne.
Activité du Site

Pages vues depuis 25/05/2001 : 108 394 454

  • Nb. de membres 8 693
  • Nb. d'articles 1 695
  • Nb. de forums 26
  • Nb. de sujets 8
  • Nb. de critiques 92

Top 10  Statistiques

Index du forum »»  Sécurité »» MP de UserUID1

Nouveau sujet
 MP de UserUID1#26123Répondre

3Contributeur(s)
developpeurAnonymeJireck
3 Modérateur(s)
developpeurjpbJireck
Anonyme Anonymeicon_post
Bonjour,
Ce soir j'ai reçu un MP mais aucun nom de membre n'était visible.
j'ai fait une recherche dans la BDD te j'ai découvert 3 MP identiques expédiés par UserUID1 à 2 minutes d'intervalle.

Je m'inquiète donc car l'USERUID1 à le statut d'administrateur.

Je viens d'ajouter un mot de passe en dure (BDD) pour la connexion de l'USERUID1 mais je me demande si cela ne risque pas de poser problème.

Pour info:
hébergeur Infomaniak
Dernière version NPDS
Aucun module extérieur à la team

Merci

David
Jireck Jireckicon_post
Bonsoir,

Si je resume :

Tu as eu un MP sans nom d'expediteur.
Tu as vérifié la table priv_msgs et tu as vu des messages envoyés (colonne from_userid) et tu as vu donc le champs à 1, qui correspond au user "anonyme" (donc pas membre ni administrateur).

c'est bien cela ...??
Anonyme Anonymeicon_post

Bonsoir,

Oui c'est ça Jireck
Il me semblait cependant que l'UID1 avait les droits admin.
Si ce n'est pas le cas c'est une bonne chose.
Anonyme Anonymeicon_post
Les users ne sont pas admins dans NPDS - se sont 2 choses biens séparéesen fait

Anonyme Anonymeicon_post
Citation : Anonyme 
Les users ne sont pas admins dans NPDS - se sont 2 choses biens séparéesen fait
L'UID1 est particulier puisque ce n'est pas une compte membre
Anonyme Anonymeicon_post
Alors ?
developpeur developpeuricon_post
Alors - NPDS utilise le USER d'UID1 pour envoyer certains message interne (bienvenue aux nouveaux membres, associations à un groupe, ...)

Il n'y a pas de risque et comme le dis très bien Jireck Admin et user sont deux choses completement différentes ET séparées dans NPDS

Hope que cela soit claire