当前位置:LaySNS首页 > Bug反馈

关于授权被多次使用的问题

楼主:旧人阡陌 时间:2019-08-23 23:06:02 点击:1208 回复:1

最近发现了laysns这个系统,刚刚使用,买了几套模板和插件,总的来说给我的第一印象都非常不错,但是我还是发现了一个问题,虽然本系统后台有OTA设置,有UpdateKey,但是这些只是在安装模板安装插件的时候会被验证使用,没有实现全局验证,安装完插件和模板后这个设置可以说是完全没有用的,这样的话可能会导致恶意用户使用一个域名来购买大量的付费模板插件,然后创建多个laysns系统的站点,在一个站点安装完已经购买的插件和模板后再解绑域名,去其它站点绑定域名用相同的UpdateKey再去安装已经购买的插件和模板,这样是非常不尊重插件作者和模板作者的,这种恶意用户可能到最后赚的比开发者还多,而购买了盗版插件和模板的用户无法进行后续的升级和更新操作,甚至可能还会被当做使用盗版被拉黑,这样一来只能哑巴吃黄连了!希望官方能在下个版本修复下这个问题,严格限制验证UpdateKey,避免这个问题发生!!!

作者: 云阳 时间:2019-08-26 16:05:59

感谢反馈,正在研究方案中

0.118313s