Joomla.it Forum
Non solo Joomla... => Sicurezza => : peterfog 18 Jun 2018, 09:40:18
-
Buongiorno.
Da un pò di giorni qualcuno riesce ad entrare e modificare il profilo dell'utente dell'area riservata, cambiandone i dati.
Ovviamente non compare "modifica profilo" e l'accesso è solo per "registrati"
Temo che arrivi direttamente da un link che riguarda la modifica del profilo www.miosito.it/loginxxxxxx
Come si fa ad inibire che questo accada?
Grazie
-
Mi spiego meglio.
Ho il sospetto che qualcuno un pò scafato si diverta a cambiare i dati del profilo dell'unico utente "accreditato".
Se prima di loggarmi scrivo www.miosito.it/area-riservata/login-logout/profile non succede nulla e mi chiede di loggarmi.
Dopo essere loggato se scrivo www.miosito.it/area-riservata/login-logout/profile mi esce "Modifica profilo" e qualcuno accedendo va a modificare i parametri.
[/size]Come posso inibire questo link a PROFILE?
[/size]Grazie
-
..... dopo essermi loggato invece mi permette di cambiare il profilo se scrivo il link precedente
-
mi scuso e concludo.
Vorrei inibire che qualcuno possa cambiare i parametri se entra con il link ......./profile