DZ3.5的马甲切换逻辑是不是不太对？

925073540 · 发表于 2025-10-24 10:44:59

本人用了官方的马甲插件，然后给编辑组设置了启用马甲权限，并且在论坛前台成功添加了马甲，马甲账户是默认普通用户组。

使用中发现这样问题，编辑账号可以切换为马甲账号，然后马甲账号也可以添加编辑账号为马甲。一旦普通马甲添加编辑账号为马甲，以后这个普通马甲就可以一键切换为高权限编辑账号。如前所述马甲账号位于普通用户组，理论上不应该有添加编辑账号做马甲权限，事实上却可以。

这样引起的一个潜在问题，我的马甲账号都为弱密码，某个马甲账号万一被人破解，就可以获得高权限编辑账号权限，不知道我表达意思准确吗？

我知道答案回答被采纳将会获得1 贡献已有1人回答

湖中沉 · 发表于 2025-10-24 20:32:53

被添加为马甲了，说明他是高级账号的马甲，那自然要能切回去啊，不然就叫做快捷切账号了，逻辑不通了呀
PS：任何账号，都不应该被设置为简单密码，密码被破解，不管什么级别的账号，都是危险的，更别说是高级账号的马甲了

[求助] DZ3.5的马甲切换逻辑是不是不太对？