織夢DedeCms默認情況下,會員發(fā)布的未審核文檔是可以通過動態(tài)方式進行瀏覽的(/plus/view.php?aid=xxx),用戶投稿大量的垃圾文檔而被收錄造成站點權限下降; 給站長/管理員的日常管理維護帶有極大不便
而織夢Dedecms系統(tǒng)默認的這種方式,無疑會帶來很多的細小問題,比如:
1、用戶投稿大量的垃圾文檔而被收錄造成站點權限下降;
2、給站長/管理員的日常管理維護帶有極大不便;
3、給前臺用戶帶來不好的訪問體驗;
4、其它一些想象不到的情況等;
我們可以通過對代碼的修改,實現(xiàn)以下效果:當用戶投稿文檔為待審核狀態(tài)時,只有投稿用戶或管理員才能查看,其它的用戶均無法查看。
1)修改方法
編輯打開/plus/view.php文件(注:這個文件是文檔的動態(tài)瀏覽文件),找到如下代碼:
//檢查閱讀權限
$needMoney = $arc->Fields['money']; $needRank = $arc->Fields['arcrank'];
在下面一行加入以下代碼:
代碼如下:
$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){ showMsg("你無查看權限",-1);
exit(); }
保存關閉即可。
2)效果預覽
3)效果解釋
通過上面的修改以后,我們可以實現(xiàn)以下效果:當用戶投稿文檔為待審核狀態(tài)時,只有投稿用戶或管理員才能查看,其它的用戶均無法查看。