DZ3.5的馬甲切換邏輯是不是不太對(duì)？

925073540

本人用了官方的馬甲插件，然后給編輯組設(shè)置了啟用馬甲權(quán)限，并且在論壇前臺(tái)成功添加了馬甲，馬甲賬戶是默認(rèn)普通用戶組。

使用中發(fā)現(xiàn)這樣問(wèn)題，編輯賬號(hào)可以切換為馬甲賬號(hào)，然后馬甲賬號(hào)也可以添加編輯賬號(hào)為馬甲。一旦普通馬甲添加編輯賬號(hào)為馬甲，以后這個(gè)普通馬甲就可以一鍵切換為高權(quán)限編輯賬號(hào)。如前所述馬甲賬號(hào)位于普通用戶組，理論上不應(yīng)該有添加編輯賬號(hào)做馬甲權(quán)限，事實(shí)上卻可以。

這樣引起的一個(gè)潛在問(wèn)題，我的馬甲賬號(hào)都為弱密碼，某個(gè)馬甲賬號(hào)萬(wàn)一被人破解，就可以獲得高權(quán)限編輯賬號(hào)權(quán)限，不知道我表達(dá)意思準(zhǔn)確嗎？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有1人回答

湖中沉

被添加為馬甲了，說(shuō)明他是高級(jí)賬號(hào)的馬甲，那自然要能切回去啊，不然就叫做快捷切賬號(hào)了，邏輯不通了呀
PS：任何賬號(hào)，都不應(yīng)該被設(shè)置為簡(jiǎn)單密碼，密碼被破解，不管什么級(jí)別的賬號(hào)，都是危險(xiǎn)的，更別說(shuō)是高級(jí)賬號(hào)的馬甲了