織夢DedeCms系統(tǒng)未審核文檔禁止動態(tài)瀏覽修改方法(view.php)

字號:


    織夢DedeCms默認情況下,會員發(fā)布的未審核文檔是可以通過動態(tài)方式進行瀏覽的(/plus/view.php?aid=xxx),用戶投稿大量的垃圾文檔而被收錄造成站點權限下降; 給站長/管理員的日常管理維護帶有極大不便
    而織夢Dedecms系統(tǒng)默認的這種方式,無疑會帶來很多的細小問題,比如:
    1、用戶投稿大量的垃圾文檔而被收錄造成站點權限下降;
    2、給站長/管理員的日常管理維護帶有極大不便;
    3、給前臺用戶帶來不好的訪問體驗;
    4、其它一些想象不到的情況等;
    我們可以通過對代碼的修改,實現(xiàn)以下效果:當用戶投稿文檔為待審核狀態(tài)時,只有投稿用戶或管理員才能查看,其它的用戶均無法查看。
    1)修改方法
    編輯打開/plus/view.php文件(注:這個文件是文檔的動態(tài)瀏覽文件),找到如下代碼:
    //檢查閱讀權限
    $needMoney = $arc->Fields['money']; $needRank = $arc->Fields['arcrank'];
    在下面一行加入以下代碼:
    代碼如下:
    $mid = $arc->Fields['mid'];
    if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){ showMsg("你無查看權限",-1);
    exit(); }
    保存關閉即可。
    2)效果預覽
    名單
    3)效果解釋
    通過上面的修改以后,我們可以實現(xiàn)以下效果:當用戶投稿文檔為待審核狀態(tài)時,只有投稿用戶或管理員才能查看,其它的用戶均無法查看。