Forum libero

Scritto da:
> cominci a limitare chi può postare
> bravo

Non sto limitando chi può postare, sto semplicemente limitando i bot.

Agli utenti registrati non si chiede di inserire il captcha, perché si parte dal presupposto che gli utenti registrati siano persone fidate.

Tuttavia, se un utente registrato dimostra di non essere affidabile, allora il suo account può essere disabilitato, in maniera tale che non possieda più i privilegi di poter postare senza inserire il captcha.

Questo è ciò che io ho fatto con il bot, che altro non faceva se non che postare messaggi/tag casuali senza senso.
Non è stato bannato, ma solo disabilitato... è una cosa diversa, perché se vieni bannato non puoi più scrivere, mentre se ti viene disabilitato l'account puoi ancora scrivere da anonimo. Semplicemente se abusi dei privilegi dell'essere registrati, allora i privilegi ti vengono tolti.

Il bot però ha fatto emergere una falla. Se un utente registrato veniva disabilitato, quello poteva comunque postare PURCHÉ non inseriva il nickname (e quindi postava come utente registrato anonimo).
Questa cosa chiaramente non ha senso, in quanto a un utente anonimo si chiede di inserire il captcha, mentre un utente registrato disabilitato può scrivere da anonimo ma senza inserire il captcha???
Questa falla permetteva a chiunque di poter floodare a manetta e fortunatamente l'ho risolta prima che il bot si incattivisse (volendo avrebbe potuto postare un messaggio al minuto).

Al momento il sistema (concepito dal vecchio admin) è binario, quindi un utente registrato o è abilitato o non lo è. Quello che mi piacerebbe fare invece è poter disabilitare solo cose specifiche. Tipo, se un utente registrato abusa del fatto di poter postare senza isnerire captcha, gli disabilito questo specifico privilegio... così può ancora postare con il suo account, ma sarà costretto a inserire i captcha per postare.


**Modificato dall'autore il 29.03.2018 14:39**