Cara Agar Tidak Bisa tampil kan Artikel Yang Unpublish Di Swarakalibata Ci

Assalamualaikum Warahmatullahi Wabarakatuh...
 
Hallo PHPMUer 
 
Saya akan berbagi sedikit pengalaman web saya ada yang coba2 mau nge deface/nge hack melalui postingan berita alhamdulillah tidak berhasil si hacker tersebut karena postingan berita untuk si kontributor tidak langsung di publish, tapi masih ada satu celah di url yang statusnya tidak aktif tetapi kalau di ketik secara manual masih aktif, Cara ceknya cukup mudah silahkan pergi ke menu berita di administrator unpublish salah satu artikel, artikel tersebut memang tidak aktif dan hilang di homepage tetapi artikel tersebut masih bisa muncul atau tampil kalau di ketik manual uri artikel tersebut tetap tampil 
 
 
contoh
https://www.gusmustherapy.com/berita/detail/manfaat-senyum-bagi-kesehatan
 
nah untuk memperbaiki celah tersebut cukup tambahkan script di controler
 
TAMBAHKAN SCRIPT DI CONTROLLER DI MODUL BERITA
 
public function detail(){
		$query = $this->model_utama->view_join_two('berita','users','kategori','username','id_kategori',array(
		    'judul_seo' => $this->uri->segment(3),
		    'berita.status'=> 'Y' 
 
		    ),'id_berita','DESC',0,1);
 
script tambahan
 
  'berita.status'=> 'Y'