#28 Přítomní nesouhlasí s nalogovanými

[Petr Prokop]

Když se odhlásíte, tak se ještě pořád zobrazujete v
přítomných jako když jste v místě, ze kterého jste se
odhlašovali, ale za vchvíli ze seznamu zmizíte

pravděpodobně odhlášení nezruší "přítomnost" uživatele
pro databázi, která se updatuje až když uživateli
vyprší limit pro automatické odhlašování

tohle může být vážně bezpečnostní riziko - možná by to
mohlo jít zneužit ke kradení sessions a podobně ...

nalezeno na mozilla 1.4 @ win 98 se

[Pavel Kolesnikov]

Logged In: YES
user_id=609785

muzu ujistit, ze bezpecnostni riziko v tom nevidim, ale bug
to rozhodne je.