安全問題與 admincp鏈接

[moman]

我有。htaccess的保護我的admincp文件夾。然而，當它與郎訪問 URL中的參數（即site.com / PL / admincp /），然後訪問被繞過！這看起來像一個相當嚴重的安全問題，如果它確實是一個錯誤。

另外，如果我的論壇是翻譯，那麼我的admincp鏈接包括語言 paremeter由於某種原因，他們沒有過。

[vBET]

因此，增加保護也為翻譯 admincp網址，甚至更好 - 重定向。htaccess的翻譯 acmincp網址正常的。這將迫使前往admincp正常方式，將您的安全工作。這是具體的解決方案用於您的論壇 - 請通過它來實際設置 如果您需要幫助本 - 請告訴我你的實際的。htaccess文件。

如果你不希望有網址跟踪工作 admincp 只要使用“忽略網址”選項。我個人認為這是不是需要在所有 - 當你去admincp你不這樣做是從翻譯網頁，即使，那麼你可以手動更改網址。反正'忽略網址“將保留任何鏈接你想出來的翻譯跟踪。