織夢(mèng)DedeCms默認(rèn)情況下,會(huì)員發(fā)布的未審核文檔是可以通過(guò)動(dòng)態(tài)方式進(jìn)行瀏覽的(/plus/view.php?aid=xxx),用戶投稿大量的垃圾文檔而被收錄造成站點(diǎn)權(quán)限下降; 給站長(zhǎng)/管理員的日常管理維護(hù)帶有極大不便
而織夢(mèng)Dedecms系統(tǒng)默認(rèn)的這種方式,無(wú)疑會(huì)帶來(lái)很多的細(xì)小問(wèn)題,比如:
1、用戶投稿大量的垃圾文檔而被收錄造成站點(diǎn)權(quán)限下降;
2、給站長(zhǎng)/管理員的日常管理維護(hù)帶有極大不便;
3、給前臺(tái)用戶帶來(lái)不好的訪問(wèn)體驗(yàn);
4、其它一些想象不到的情況等;
我們可以通過(guò)對(duì)代碼的修改,實(shí)現(xiàn)以下效果:當(dāng)用戶投稿文檔為待審核狀態(tài)時(shí),只有投稿用戶或管理員才能查看,其它的用戶均無(wú)法查看。
1)修改方法
編輯打開/plus/view.php文件(注:這個(gè)文件是文檔的動(dòng)態(tài)瀏覽文件),找到如下代碼:
//檢查閱讀權(quán)限
$needMoney = $arc->Fields['money']; $needRank = $arc->Fields['arcrank'];
在下面一行加入以下代碼:
代碼如下:
$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){ showMsg("你無(wú)查看權(quán)限",-1);
exit(); }
保存關(guān)閉即可。
2)效果預(yù)覽
3)效果解釋
通過(guò)上面的修改以后,我們可以實(shí)現(xiàn)以下效果:當(dāng)用戶投稿文檔為待審核狀態(tài)時(shí),只有投稿用戶或管理員才能查看,其它的用戶均無(wú)法查看。