POST TIME:2020-04-05 23:16
織夢(mèng)DEDECMS默認(rèn)情況下,會(huì)員發(fā)布的未審核文檔是可以通過(guò)動(dòng)態(tài)方式進(jìn)行瀏覽的(/plus/view.php?aid=xxx),就像在admin5站長(zhǎng)網(wǎng)投稿一樣,投稿后可以進(jìn)行動(dòng)態(tài)瀏覽,百度也會(huì)正常收錄,這樣給那些發(fā)軟文廣告的鉆了空子。而織夢(mèng)Dedecms系統(tǒng)默認(rèn)的這種方式,無(wú)疑會(huì)帶來(lái)很多的細(xì)小問(wèn)題,比如:
1、用戶投稿大量的垃圾文檔而被收錄造成站點(diǎn)權(quán)限下降;
2、給站長(zhǎng)/管理員的日常管理維護(hù)帶有極大不便;
3、給前臺(tái)用戶帶來(lái)不好的訪問(wèn)體驗(yàn);
4、其它一些想象不到的情況等;
我們可以通過(guò)對(duì)代碼的修改,實(shí)現(xiàn)以下效果:當(dāng)用戶投稿文檔為待審核狀態(tài)時(shí),只有投稿用戶或管理員才能查看,其它的用戶均無(wú)法查看。修改方法:
編輯打開/plus/view.php文件(注:這個(gè)文件是文檔的動(dòng)態(tài)瀏覽文件),找到如下代碼:
//檢查閱讀權(quán)限
$needMoney = $arc->Fields['money'];
$needRank = $arc->Fields['arcrank'];
在下面一行加入以下代碼:
$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){
showMsg("未審核文檔,暫時(shí)不能查看",-1);
exit();
}