Не баг Почтовый фаблон "ответил(а) в теме, которую Вы отслеживаете на форуме"

[ComProf]

Ваш форум дает не правильный "мёд", толи пчелы(письма) с дефектами =))
Суть:
1 письмо со скрытым содержимым скриншот1
2 надо 5 сообщений, есть на данный момент 1
3 на скриншоте 2 показано откуда в письме 237, следовательно либо берется не та переменная. либо глобальная переменная перезаписывается что есть потенциальное отверстие.

 

[Namuro]

Беды с форумом из-за отката на год назад.

 

[ComProf]

Беды с форумом из-за отката на год назад.

не совсем так, оно пишет в письме что мне нужно 5 сообщений, а у меня есть 237, у меня реально было 1 на тот момент, а 237 взято из сообщения пользователя написавшего ответ в теме. для этого было дано 2 скрина. теперь получается что фактически либо это ошибка генерации письма, а именно в шаблоне. либо это считывание глобальной переменной которую можно изменить с помощью иньекции, вот что я хотел сказать. точка.

 

[ZubasticZubastic верифицированный пользователь.]

Там берется пользователь, написавший пост, а не тот, кому посылается письмо.

 

[kick]

Так было задумано

 

[kick]

Мы сделали изменения и теперь для электронной почты рендерится шаблон в цитате с текстом скрытое содержимое, что бы избежать подобных ситуаций