Webboard

wersja skryptu MyBB: 1.8.7
adres forum: http://dwatarasy.ovh/
na czym polega problem (screen, opis, komunikaty):

Witam, czy jeśli jest dodane pytanie zabezpieczające, które nie jest typu 2+2 tylko konkretny ciąg znaków to osoba postronna może go w jakiś sposób odczytać? widziałem, że input ma jakąś wartość value, ale czy jest możliwe aby to złamać?

Adres forum jest niezbędny.
Tymczasem - to ma być pytanie anty botowe, czy chcesz ograniczyć rejestracje tylko dla ludzi znających ten ciąg znaków?
Wydaje mi się, że nie da się go wyciągnąć ze strony, zawsze można bruteforce puścić.

Ma być tylko dla znających. Zdziwiłem się, że dziś miałem rejestrację a nigdzie nie jest podany ten ciąg znaków. I teraz zastanawiam się czy bezpieczniej będzie ograniczyć dostęp na poziomie htaccessa czy to w mybb wystarczy?

Kombinujesz. Zrob aktywacje konta poprzez acp dla grupy oczekujacy odbierz po prostu wszystkie prawa

Ok, to ma sens. Dzięki