saemtliche Attachments anguckbar - Bug oder Feature?

[mina]

man kann durch varieren der IDs im link auf saemtliche attachments zugreifen. boese leute wuerden per skript alle fotos runterladen . z.b.:
http://www.beautyjunkies.de/forum/at...achmentid=1002

dabei einfach die xxxx hinten varieren:
http://www.beautyjunkies.de/forum/at...achmentid=xxxx

ich wuerde sagen, dadurch kann man auch fotos gucken, die nicht fuer alle bestimmt sind, wie z.b. welche die jemand nur in p&p zeigen wollte.

/mina

[Frank]

hab's gerade probiert.

Wenn ich keine Berechtigung auf das entsprechende Forum habe wird mir auch das blanke Attachment nicht angezeigt:

Du bist nicht angemeldet oder du hast keine Rechte diese Seite zu betreten.

Attachments die auch für Besucher sichtbar sind kann natürlich jeder einsehen....