x5附件下载权限测试反馈

迪巴拉 · 发表于 2026-1-23 22:03:15

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

疑似x5的附件下载权限失效，开贴测试一下。
因为我的用户组没有设置附件下载出售的权限，因此只能在此条件下发布。
BUG：复制附件下载地址，在其它地方不用登录就可以随意下载。而不是抱歉，您尚未登录，没有权限下载本附件

x5附件下载权限测试反馈测试,下载,x5,rar,附件,权限,测试

Rename 2.2.rar(2.43 MB, 下载次数: 5)3 小时前上传
点击文件名下载附件

比如这个附件的地址https://www.dismall.com/forum.php?mod=attachment&aid=Mzg4Nzl8ZDU5ZTI2NjV8MTc2OTE2NDUxM3wzNzE5fDI3OTA3
复制到其它地方打开，就直接下载了。

不知道是系统就这么设定还是bug，大家测试一下。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

婷姐 · 发表于 2026-1-23 22:04:01

官方没有开附件过期开关，因此不会判断身份和权限相关的。何况这部分逻辑没进行过修改的

浅生 · 发表于 2026-1-23 22:04:38

我的意思是您可以上传一个下载时需要收费的附件，然后使用B账号购买后把下载链接复制到一个没有登陆过的浏览器里，是不是也可以直接下载附件。这个和附件链接过期与否问题不大。疑似是下载判断身份和权限失效。没有对下载来路做出判断
比如一个人购买了这个附件，他把下载链接复制到别的群里，几百号人可以短时间内直接下载……

游客用户组下载附件的权限已经关闭，按理说，他们打开这些链接不应该下载成功的。

正常应该像这个链接这样：这个链接是我的账号购买附件后的下载地址,发给别人，别人应该无法下载才对，特别是未登录状态。
https://bbs.pcbeta.com/forum.php?mod=attachment&aid=NDYwNzQ5MXxiMWU2MzMzMHwxNzY5MTY3Mzc0fDEwOTI4MTl8MjA2MzA3OQ%3D%3D

弹出权限不足的登陆提示