Certaines pages sont accessibles (par leur lien) sans s'être identifié, alors que ça n'a pas de sens.

Formulaire d'upload des smilies
 
Formulaire d'upload des images
"...de l'avatar" serait plus approprié.
 
 
Accéder à l'interface de gestion de mes images
Ajouter de nouvelles images
Images en attente de validation (3 images invalides)
Images publiables sur le forum (quelques images)
 
Et on peut charger et supprimer à volonté.
J'aurais peut-être pas dû le dire, ça peut être utile. :D
 
 
l'historique de mes sanctions
(et la majuscule ?)
Affiche juste "Utilisateur interdit de répertoire d'image".
 
Modifier les couleurs du forum

De toute façon ces liens ne sont pas accessible sans être loggués nan ?
donc a priori ça dérange pas :p

Ben justement, il semble dire que si, elles sont accessibles [:constance:4]

Bah si tu trouve le lien ouai t'as accès à la page, mais tu peut pas tomber sur le lien non loggué nan ?

(Probablement pas, mais il cherche la petite bête :o ... il est encore plus "vile crapule" que moi [:constance:2] )

Depuis la page d'acceuil, non.
 
Pour que ça arrive, il suffit d'avoir laissé des onglets/fenêtre d'ouvert en se déconnectant.
Ou de tripatouiller les url.
Ou de les avoir mis en marque-page.
Ou encore, qu'un ballot comme moi mette les liens. :p
 
C'est même pas la sécurité qu m'intéresse ici, c'est la cohérence du statut de connexion et des actions disponibles.

C'est cohérent, en mode "normal" ya pas d'accès à ces pages, le gonz qui vient de nul par n'a pas de raisons d'arriver là dessus hein :o

Tripatouiller les url et mettre des marque-page sur les pages de configuration, c'est le mode normal pour moi. :whistle:
 
 
Formulaire d'upload des smilies est devenu une page vide en anonyme. :heink:
Il me semble bien avoir réussi à changer mon smilie perso, malgré un message comme quoi l'upload était raté. :??:
Ça a un rapport ?

Je sais pas, tant que ça pose pas de pb de sécu, le fonctionnement en mode totalement non prévu ne m'interesse pas :o
Ya pas de raison de tomber dessus donc ya pas de raison de gérer le cas, après t'y va quand même, libre à toi mais t'étonne pas que ça marche pas normalement vu que justement t'es pas en mode normal :o

( C'est juste que son état normal à lui est assez spécial [:constance] :D )