主页 > 网站建设 >

修正DedeCMS系统用户组信息发布员权限BUG

网站建设 2022-07-27 08:13www.1681989.com免费网站
大家知道，信息发布员可查看和编辑所有用户的文章，这里是个用户权限的BUG，在这些我给出权限修正的代码，希望给大家带来方便，我想说明的是，权限设置里的列出内容(a_List)大家不要选择，因为这个留给信息管理员专用的，如果选择将和原来的一样，请大家注意一下。 大家可以修改目录 adm/content_list.php 找到 推火网以下为引用的内容 //栏目浏览许可 $userCatalogSql = ; if(TestPurview(a_List)) { ; } else if() { ......... […]



大家知道，信息发布员可查看和编辑所有用户的文章，这里是个用户权限的BUG，在这些我给出权限修正的代码，希望给大家带来方便，我想说明的是，权限设置里的“列出内容(a_List)”大家不要选择，因为这个留给信息管理员专用的，如果选择将和原来的一样，请大家注意一下。
 
　　大家可以修改目录 adm/content_list.php  找到
 
推火网以下为引用的内容
//栏目浏览许可 
$userCatalogSql = ''; 
if(TestPurview('a_List')) 
{ 
; 
} 
else if() 
{ 
......... 
} 
　　把其改为
 
推火网以下为引用的内容
//栏目浏览许可 
$userCatalogSql = ''; 
if(TestPurview('a_List')) 
{ 
; 
} 
else 
{ 
if(TestPurview('a_AList')) 
{ 
if($cid==0 && $cfg_adm_channel == 'array') 
{ 
$adm_catalog = jo(',', $adm_catalogs); 
$userCatalogSql = " arc.typeid ($adm_catalog) "; 
} 
else 
{ 
CheckCatalog($cid, '你无权浏览非指定栏目的内容！'); 
} 
} 
if(TestPurview('a_MyList')) 
{ 
$mid = $cuserLog->getUserID(); 
} 
}

上一篇：

织梦dede:channel标签里调用{dede:field.seotitle/}[f 下一篇：

织梦cms系统正则提取中英混合字符串中第一个

网站设计

Copyright © 2016-2025 www.1681989.com 推火网 版权所有 Power by