[問題]如何防止以會員號碼(member number)查詢「最新註冊會員」的資料？

文章由 **澀男人** » 2006-05-11 08:44

●架設主機作業系統：FreeBSD 4.10。
●上網方式：Seednet ADSL。
●租用空間安裝的程式：Apache1.3.33 + php4.4.1 + MySql2.7.0 。
●phpBB2 版本：phpBB 2.0.20。
●domain：www.doecosway.com
●phpBB2 連結網址： http://www.doecosway.com/share

請前輩高手們指導：

為了讓所有會員無法查看會員列表，也讓「最新註冊會員」不在版面上顯示，小弟的論壇已經做了若干修正並安裝相關外掛，不過我在無意中發現，新會員註冊後在帳號仍未啟動或未曾登入的情況下，竟然有人能一再得知最新註冊會員的帳號，並且發送私人訊息給新會員！

為何可如此，詳情我不確知。但我發現不論新會員是否已啟動帳號，以會員號碼(member number)即可查詢最新註冊會員資料，也就是說一般會員登入論壇後，在網址列輸入以下的網址，變換最後面的號碼即可：
http://www.yourdomainname/phpbb/profile ... &u=[b]會員號碼[/b]。

如此，有心人只要猜測並依序變換最後的會員號碼，即可輕易查詢最新註冊會員的資料。

敬請前輩高手們指導，該做如何的修正，可防止此一情形？
小弟不知應提供那個檔案內容以供參考，如有需要請告知。
謝謝您！

文章由 **chiouss** » 2006-05-11 09:15

把私人訊息功能關掉比較快吧？
--
把 template 上面的東西刪掉只是不會顯示，不代表沒這個功能。

文章由 **澀男人** » 2006-05-11 09:33

chiouss 寫:把私人訊息功能關掉比較快吧？
--
把 template 上面的東西刪掉只是不會顯示，不代表沒這個功能。

謝謝您快速的指導！
我也知道乾脆將該有心人的私人訊息功能關掉比較快，但基於某些理由不適合這麼做，故在此請教有無其它好方法。

文章由 **chiouss** » 2006-05-11 10:02

澀男人寫:
chiouss 寫:把私人訊息功能關掉比較快吧？
--
把 template 上面的東西刪掉只是不會顯示，不代表沒這個功能。
謝謝您快速的指導！
我也知道乾脆將該有心人的私人訊息功能關掉比較快，但基於某些理由不適合這麼做，故在此請教有無其它好方法。

原廠的功能只能做到這樣，如果是要問 MOD 的話麻煩移駕樓下 MOD 區。不過我也不知道有沒有這種 MOD 就是了，可能要自己把相關功能移除。