KIRAKIRA-DOUGA/KIRAKIRA-Cerasus

非管理员账户甚至访客可以通过输入 settings/users 网址强行进入用户管理页面

Closed this issue · 2 comments

otomad commented

前情提要：#223

hafterain commented

该界面会让左侧导航栏失效

cfdxkk commented

现在 users 里是标准 API 请求，删不删应该问题不大