“等待验证会员”空间漏洞，非法信息泛滥，谁能修补？

明月的大海

发帖机利用程序漏洞，不怕你人工审核。
他们大量注册“等待验证会员”，它没有发帖权限，但是注册机能利用用户空间DIY功能，把空间名称和说明改成黄色标题。

如下图，发帖机注册了几百个“XXX哪里有小妹，XXX哪里有小妹联系方式”等非法账号，很容易导致网站被封。而我们的后台并没有设置“等待验证会员”空间操作权限的选项。这个漏洞目前被大量利用

想求助一位大神，把等待验证会员空间权限设置为游客权限，这样发帖机就无法修改空间描述了。

我知道答案 回答被采纳将会获得1 贡献 已有6人回答

耗子

数据表里删除

Failure

关闭个人空间吧 没啥意义的

crx349

个人空间 可以关闭哦

一苇过江

这个“空间名称”“空间描述”好像后台根本关不了，我只能退而求其次，把“等待验证会员“直接设置成”无法访问“，自汗一下……

一苇过江

“空间名称”“空间描述”“用户头像”都容易出问题。

明月的大海

DZ彻底没落了