Evitare furto lista membri

[artikkk]

Salve,
c'è un programma che con questa semplice configurazione

Codice: Seleziona tutto

<?xml version="1.0"?>
<Profile>
    <Name>pronosky.com</Name>
    <URL>http://www.pronosky.com</URL>
    <String>/forum/memberlist.php?start=[page]</String>
    <Login>True</Login>
    <LoginUser></LoginUser>
    <LoginPass></LoginPass>
    <LoginURL>http://www.pronosky.com/forum/ucp.php?mode=login&redirect=.%2Findex.php</LoginURL>
    <PostData>username=[user]&password=[pass]&login=Login</PostData>
    <LoginSuccess>Logout</LoginSuccess>
    <UsersPerPage>20</UsersPerPage>
    <NumberOfPages>2884</NumberOfPages>
    <PageByPage>False</PageByPage>
    <PageByUsers>True</PageByUsers>
    <Parse1Start><td><span class=</Parse1Start>
    <Parse1End><td class="posts"</Parse1End>
    <DoubleParse>True</DoubleParse>
    <Parse2Start>></Parse2Start>
    <Parse2End></a></Parse2End>
</Profile>

riesce ad esportare tutta la lista dei membri del forum.
C'è un modo per evitarlo?

[Barrnet]

Non credo, poiché si limita a leggere dati di pubblico dominio... a meno che impedisci agli utenti standard di leggersi la lista degli utenti....

[Carlo]

Dal file XML allegato, mi pare di notare che tale programma, attraverso dati utente forniti, accede al forum come utente registrato, e pertanto riesce a prelevare dalle pagine HTML i vari dati.
Presumo "parsando" il codice HTML delle varie pagine.

[artikkk]

Dal file XML allegato, mi pare di notare che tale programma, attraverso dati utente forniti, accede al forum come utente registrato, e pertanto riesce a prelevare dalle pagine HTML i vari dati.
Presumo "parsando" il codice HTML delle varie pagine.

Proprio così..
non c'è rimedio che tu sappia?

[artikkk]

In 5 minuti potrei esportare tutta la lista utenti, possibile che l'unico modo è disabilitare la lista membri?

[Barrnet]

Si, poiché sfrutta semplicemente i permessi di un utente a visualizzare quella pagina... purtroppo non puoi farci nulla, quello script può prelevare qualunque dato pubblico.
Ma con la sola lista utenti cosa potrebbe farci?

[artikkk]

Non trovo l'opzione per disabilitarla, da acp :S
Indirizzatemi

[Barrnet]

Basta che nei permessi impedisci al gruppo utenti registrati di vedere profili e lista utenti online.

[artikkk]

Basta che nei permessi impedisci al gruppo utenti registrati di vedere profili e lista utenti online.

Io voglio disabilitare solo memberlist.php, non tutto il resto (il permesso dice "Può vedere profili, lista utenti e utenti online")

[Barrnet]

La "lista utenti" è il memberlist
Altri modi, senza intervenire sul codice, è solo questo...