点评 :织梦DedeCms默认情况下,会员发布的未审核文档是可以通过动态方式进行浏览的(/plus/view.php?aid=xxx),用户投稿大量的垃圾文档而被收录造成站点权限下降; 给站长/管理员的日

点评织梦DedeCms默认情况下,会员发布的未审核文档是可以通过动态方式进行浏览的(/plus/view.php?aid=xxx),用户投稿大量的垃圾文档而被收录造成站点权限下降; 给站长/管理员的日常管理维护带有极大不便     而织梦Dedecms系统默认的这种方式,无疑会带来很多的细小问题,比如: 

1、用户投稿大量的垃圾文档而被收录造成站点权限下降; 
2、给站长/管理员的日常管理维护带有极大不便; 
3、给前台用户带来不好的访问体验; 
4、其它一些想象不到的情况等; 

我们可以通过对代码的修改,实现以下效果:当用户投稿文档为待审核状态时,只有投稿用户或管理员才能查看,其它的用户均无法查看。 

1)修改方法 

编辑打开/plus/view.php文件(注:这个文件是文档的动态浏览文件),找到如下代码: 

//检查阅读权限 
$needMoney = $arc->Fields['money']; $needRank = $arc->Fields['arcrank']; 

在下面一行加入以下代码: 

复制代码 代码如下:
$mid = $arc->Fields['mid']; 
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){ showMsg("你无查看权限",-1); 
exit(); } 
保存关闭即可。 
2)效果预览 

织梦DedeCms系统未审核文档禁止动态浏览修改方法  织梦 DedeCms 未审核文档 第1张


3)效果解释
通过上面的修改以后,我们可以实现以下效果:当用户投稿文档为待审核状态时,只有投稿用户或管理员才能查看,其它的用户均无法查看。

转载请说明出处
知优网 » 织梦DedeCms系统未审核文档禁止动态浏览修改方法

发表评论

您需要后才能发表评论