找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 226|回复: 0

[cms教程] 修正DedeCMS系统用户组信息发布员权限BUG

[复制链接]

该用户从未签到

发表于 2021-7-20 09:53:11 | 显示全部楼层 |阅读模式

您需要 登录 才可以下载或查看,没有账号?立即注册

×
大家知道,信息发布员可查看和编辑所有用户的文章,这里是个用户权限的BUG,在这些我给出权限修正的代码,希望给大家带来方便,我想说明的是,权限设置里的“列出内容(a_List)”大家不要选择,因为这个留给信息管理员专用的,如果选择将和原来的一样,请大家注意一下。
         
        大家可以修改目录 admin/content_list.php  找到
         
        以下为引用的内容:
        //栏目浏览许可
        $userCatalogSql = '';
        if(TestPurview('a_List'))
        {
        ;
        }
        else if()
        {
        .........
        }
          把其改为
         
        以下为引用的内容:
        //栏目浏览许可
        $userCatalogSql = '';
        if(TestPurview('a_List'))
        {
        ;
        }
        else
        {
        if(TestPurview('a_AccList'))
        {
        if($cid==0 && $cfg_admin_channel == 'array')
        {
        $admin_catalog = join(',', $admin_catalogs);
        $userCatalogSql = " arc.typeid in($admin_catalog) ";
        }
        else
        {
        CheckCatalog($cid, '你无权浏览非指定栏目的内容!');
        }
        }
        if(TestPurview('a_MyList'))
        {
        $mid = $cuserLogin->getUserID();
        }
        }
回复

使用道具 举报

网站地图|页面地图|文字地图|Archiver|手机版|小黑屋|找资源 |网站地图

GMT+8, 2024-12-24 02:29

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表