Bug（バグ） #4120: 未ログイン状態でメンバー数が推測できてしまう - OpenPNE 3 - OpenPNE Issue Tracking System

Actions

Copy link

Bug（バグ） #4120

open

未ログイン状態でメンバー数が推測できてしまう

Added by kaoru n about 8 years ago. Updated almost 5 years ago.

Status:

New（新規）

Priority:

Low（低め）

Assignee:

Target version:

OpenPNE 3.10.x

Start date:

2017-01-12

Due date:

% Done:

Estimated time:

3.6 で発生するか:

Unknown (未調査)

3.8 で発生するか:

Unknown (未調査)

Description

Overview (現象)¶

未ログイン状態で存在するメンバーと存在しないメンバーのページにそれぞれアクセスした際に表示される文言が違うため、メンバー数が推測できてしまう。

未ログイン状態で存在するメンバーのページ（/member/1）にアクセスした場合、「このページを見るにはログインが必要です」のメッセージとログインフォームが表示される。
未ログイン状態で存在しないメンバーのページ（/member/{存在しないメンバーID}）にアクセスした場合、「このページにはアクセスできません」のメッセージが表示される。