织梦DedeCms系统未审核文档禁止动态浏览修改方法(view.php)
发布时间：2011-03-09 23:23:19 作者：佚名 
我要评论
我要评论织梦DedeCms默认情况下，会员发布的未审核文档是可以通过动态方式进行浏览的（/plus/view.php?aid=xxx），用户投稿大量的垃圾文档而被收录造成站点权限下降； 给站长/管理员的日常管理维护带有极大不便
而织梦Dedecms系统默认的这种方式，无疑会带来很多的细小问题，比如：
1、用户投稿大量的垃圾文档而被收录造成站点权限下降；
2、给站长/管理员的日常管理维护带有极大不便；
3、给前台用户带来不好的访问体验；
4、其它一些想象不到的情况等；
我们可以通过对代码的修改，实现以下效果：当用户投稿文档为待审核状态时，只有投稿用户或管理员才能查看，其它的用户均无法查看。
1）修改方法
编辑打开/plus/view.php文件（注：这个文件是文档的动态浏览文件），找到如下代码：
//检查阅读权限
$needMoney = $arc->Fields['money']; $needRank = $arc->Fields['arcrank'];
在下面一行加入以下代码：
$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){ showMsg("你无查看权限",-1);
exit(); }
保存关闭即可。
2）效果预览
1、用户投稿大量的垃圾文档而被收录造成站点权限下降；
2、给站长/管理员的日常管理维护带有极大不便；
3、给前台用户带来不好的访问体验；
4、其它一些想象不到的情况等；
我们可以通过对代码的修改，实现以下效果：当用户投稿文档为待审核状态时，只有投稿用户或管理员才能查看，其它的用户均无法查看。
1）修改方法
编辑打开/plus/view.php文件（注：这个文件是文档的动态浏览文件），找到如下代码：
//检查阅读权限
$needMoney = $arc->Fields['money']; $needRank = $arc->Fields['arcrank'];
在下面一行加入以下代码：
复制代码
代码如下:$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){ showMsg("你无查看权限",-1);
exit(); }
保存关闭即可。
2）效果预览
3）效果解释
通过上面的修改以后，我们可以实现以下效果：当用户投稿文档为待审核状态时，只有投稿用户或管理员才能查看，其它的用户均无法查看。
相关文章
织梦dedecms安全漏洞include/common.inc.php漏洞解决方法
据悉DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量，下面是具体的解决方法,需要的朋友可以参考下2021-05-13- 最近因为使用的dede系统考虑后期数据量大的问题，所以提前将dedecms优化一下，应对后期数据量大导致后台卡等问题，这里为大家分享一下，主要是思路对于新版本的dedecms需要2021-05-12
DedeCMS大数据负载性能优化方案(简单几招让你提速N倍)
今天我们分享一下DedeCMS数据负载性能优化的方法，因为目前70w条记录，导致站点后台查询慢，生成HTML也很吃力，经过下面的优化确实可以提升不少2021-05-12mysql织梦索引优化之MySQL Order By索引优化
最近基于mysql数据库的织梦系统查询与生成静态页面比较慢，所以想优化一下索引试试能不能提高一下执行效率下面是具体的实现步骤，需要的朋友可以参考一下2021-05-12织梦dedecms页面空白后开启错误信息提示功能方便调试错误
织梦后台空白、织梦后台左侧空白等相关问题，如果没有报错提示信息，不显示任何内容，对新手来说摸不着头脑，无从下手，开启织梦错误信息提示错误调试设置，让程序告诉我们2021-05-12
最近考虑用dedecms做个大数据量的网站，为什么用dedecms呢因为这个系统特别好用，但负载是软肋，很多功能只能自己动手实现了，下面就为大家分享一下具体的方法2021-05-12- 这篇文章主要介绍了加固版织梦CMS整站源码通用安装教程,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-03-17
- 这篇文章主要介绍了织梦DEDECMS robots优化设置的具体方法，DEDECMS自带的robots.txt文件设置很简单，并不能完全满足网站的优化要求，需要的朋友可以参考下本篇方法2020-12-02
- 这篇文章主要介绍了Dedecms网站Title标签SEO优化方法，主要涉及到如何实现"三级栏目_二级栏目_一级栏目_网站名称"的问题，需要的朋友可以参考下小编的方法2020-12-02
dedecms文章关键字(自动内链)php5.5以上版本urf-8失效的解决方法
这篇文章主要为大家详细介绍了dedecms文章关键字(自动内链)php5.5以上版本urf-8失效的解决方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏2020-11-18
最新评论