自丢网

 找回密码
 立即注册
搜索
查看: 48|回复: 1

织梦修正DedeCMS系统用户组信息发布员权限BUG

[复制链接]

站长QQ:515138

UID
1
丢币
54
主题
808
帖子
868
在线时间
415 小时
最后登录
2019-9-21
发表于 2019-9-7 09:01:31 | 查看: 48|回复: 1 | 显示全部楼层 |阅读模式
织梦修正DedeCMS系统用户组信息发布员权限BUG
大家知道,信息发布员可查看和编辑所有用户的文章,这里是个用户权限的BUG,在这些我给出权限修正的代码,希望给大家带来方便,我想说明的是,权限设置里的“列出内容(a_List)”大家不要选择,因为这个留给信息管理员专用的,如果选择将和原来的一样,请大家注意一下。

  大家可以修改目录 admin/content_list.php  找到

以下为引用的内容:
//栏目浏览许可
$userCatalogSql = '';
if(TestPurview('a_List'))
{
;
}
else if()
{
.........
}
  把其改为

以下为引用的内容:
//栏目浏览许可
$userCatalogSql = '';
if(TestPurview('a_List'))
{
;
}
else
{
if(TestPurview('a_AccList'))
{
if($cid==0 && $cfg_admin_channel == 'array')
{
$admin_catalog = join(',', $admin_catalogs);
$userCatalogSql = " arc.typeid in($admin_catalog) ";
}
else
{
CheckCatalog($cid, '你无权浏览非指定栏目的内容!');
}
}
if(TestPurview('a_MyList'))
{
$mid = $cuserLogin->getUserID();
}
}


推荐给好友: [复制链接]
楼主热帖
回复

使用道具 举报

UID
11
丢币
1
主题
22
帖子
420
在线时间
4 小时
最后登录
2019-9-12
发表于 2019-9-7 13:45:07 | 显示全部楼层
技术学习教程网,支持一下。
回复

使用道具 举报

网站地图|百度统计|免责声明|Archiver|手机版|小黑屋|ZiDiu.Com ( 粤ICP备17166275号 )

GMT+8, 2019-9-21 21:11 , Processed in 0.187500 second(s), 36 queries .

Powered by Discuz!

© Comsenz Inc.

快速回复 返回顶部 返回列表