# 错误地让所有人看到私有类别（潜在安全问题）

**URL:** <https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651>\
**Category:** UX\
**Created:** [2020 年8 月 21 日 12:18 UTC](https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651 "2020-08-21T12:18:56Z")\
**Posts on this page:** 1\
**Showing post:** 3

<div class="post-metadata">

作者： ![core](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/core/32/183957_2.png) [@core](https://meta.discourse.org/u/core)\
发布日期： [2020 年8 月 23 日 14:54 UTC](https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651/3 "2020-08-23T14:54:02Z")

</div>

> [@simon](#):
>
> 我不确定 Discourse 能在更新安全相关设置之前采取什么措施来确认这些设置是否正确。

或许一个解决方案是：如果用户更改了下拉按钮，就假定用户意图执行某项操作，并显示如下确认对话框，但文本内容改为：

> 您已更改权限，但尚未应用。您确定要允许 **所有人** 查看此分类吗？

 ![category2](https://global.discourse-cdn.com/meta/original/3X/5/e/5ebed4aaa141f82876460087e04cbaa52d197432.png)

---

_[View the full topic](https://meta.discourse.org/t/mistakenly-let-everyone-see-private-category-usable-security-issue/161651)._