Pybo 사이트 프로필 URL 관련 버그
현재 파이보 사이트의 프로필 화면 url이 https://pybo.kr/common/profile/(탭)/(user_id)/ 형식으로 되어 있습니다.
이때 user_id를 임의로 입력하면 다른 사용자의 프로필화면이 노출되는 버그가 있습니다.
Django로 프로필 기능 구현 중 User 모델의 인스턴스를 불러올 때 url에서 user_id를 가져오니 같은 증상이 보여서 제보합니다.
steven3391 님 810
M 2022년 1월 22일 11:27 오후
1개의 답변이 있습니다. 1 / 1 Page
알려주신 내용은 버그가 아니라 의도적인 기능입니다.
지금도 게시물이나 댓글의 사용자 아이디를 클릭하면 해당 사용자의 프로필 화면이 보입니다.
박응용 님
2022년 1월 23일 12:26 오전