PHPCMS v9修改欄目或者單頁沒有權限

2024-09-10 07:15:14

字體：大中小

來源：轉載

供稿：網友

問題:普通管理員沒有權限修改欄目,只有超級管理員才有權限修改,凡是非超級管理員，設置欄目權限后只能添加欄目,不能對欄目進行修改和刪除操作,提示您沒有權限操作該項這使系統的一個BUG.

一、對于普通欄目的權限:

PHPCMS v9在判斷權限的時候只判斷admin_role_priv表中所記錄的權限,也就是我們在設置角色的時候所進行的“權限設置”,而不考慮我們所設置的“欄目權限”,由admin:check_priv()在可以看出,該方法沒有對欄目權限作任何考慮,所以當我們使用非超管登錄時,修改欄目或刪除欄目就會提示“您沒有權限操作該項”.

地址:phpcms/modules/admin/classes/admin.class.php

解決辦法:

1.找到/phpcms/modules/admin/classes/admin.class.php ,在里面找到如下代碼:

$r =$privdb->get_one(array('m'=>ROUTE_M,'c'=>ROUTE_C,'a'=>$action,'roleid'=>$_SESSION['roleid'],'siteid'=>$siteid));

大概在171行上,然后在該句下面加上:

//修改2012-08-06

if(ROUTE_C == 'category'){

$catid = $_GET['catid'] ? $_GET['catid'] : $_POST['catid'];

//獲取角色當前權限設置

pc_base::load_app_class('role_cat', '', 0);

$priv = role_cat::get_roleid($_SESSION['roleid'], $siteid);

if($priv[$catid][$action]) $r = true;

}

//修改完畢

2.在 /phpcms/modules/admin/category.php中找到如下代碼:

foreach ($arrchildid_arr as $arr_v) {

       $this->update_priv($arr_v, $_POST['priv_groupid'], 0);

}

//改為：

foreach ($arrchildid_arr as $arr_v) {

       $this->update_priv($arr_v, $_POST['priv_roleid']);

       $this->update_priv($arr_v, $_POST['priv_groupid'], 0);

}  //Vevb.com

二、對于單頁的權限:

上面的方法可能只能解決欄目權限問題,并不能解決單頁權限問題,這是因為后臺并沒有保存到我們的設置的單頁權限.

解決辦法:我們找到后臺的:【設置】-【管理員設置】-【角色管理】-【欄目權限】，選擇我們要修改的站點,然后右邊出現如下:

這是因為在后臺的代碼中（phpcms/modules/admin/role.php 175行）設置欄目權限setting_cat_priv()這個方法里面定義了如果是類型為 1 即單頁,禁用除了查看之外所有權限,其他權限呈現灰色不可選,事實上欄目和單頁在系統看來都是作為欄目來處理的.

所以我們把if這個判斷去除,把foreach循環里面的內容修改為以下即可:

$v['disabled'] = '';

$v['add_check'] = isset($priv[$v['catid']]['add']) ? 'checked' : '';

$v['delete_check'] = isset($priv[$v['catid']]['delete']) ? 'checked' : '';

$v['listorder_check'] = isset($priv[$v['catid']]['listorder']) ? 'checked' : '';

$v['push_check'] = isset($priv[$v['catid']]['push']) ? 'checked' : '';

$v['move_check'] = isset($priv[$v['catid']]['remove']) ? 'checked' : '';

$v['edit_check'] = isset($priv[$v['catid']]['edit']) ? 'checked' : '';

$v['init_check'] = isset($priv[$v['catid']]['init']) ? 'checked' : '';

$category[$k] = $v;