PHPCMS v9修改栏目或者单页没有权限

2024-09-10 07:15:14

字体：大中小

来源：转载

供稿：网友

问题:普通管理员没有权限修改栏目,只有超级管理员才有权限修改,凡是非超级管理员，设置栏目权限后只能添加栏目,不能对栏目进行修改和删除操作,提示您没有权限操作该项这使系统的一个BUG.

一、对于普通栏目的权限:

PHPCMS v9在判断权限的时候只判断admin_role_priv表中所记录的权限,也就是我们在设置角色的时候所进行的“权限设置”,而不考虑我们所设置的“栏目权限”,由admin:check_priv()在可以看出,该方法没有对栏目权限作任何考虑,所以当我们使用非超管登录时,修改栏目或删除栏目就会提示“您没有权限操作该项”.

地址:phpcms/modules/admin/classes/admin.class.php

解决办法:

1.找到/phpcms/modules/admin/classes/admin.class.php ,在里面找到如下代码:

$r =$privdb->get_one(array('m'=>ROUTE_M,'c'=>ROUTE_C,'a'=>$action,'roleid'=>$_SESSION['roleid'],'siteid'=>$siteid));

大概在171行上,然后在该句下面加上:

//修改2012-08-06

if(ROUTE_C == 'category'){

$catid = $_GET['catid'] ? $_GET['catid'] : $_POST['catid'];

//获取角色当前权限设置

pc_base::load_app_class('role_cat', '', 0);

$priv = role_cat::get_roleid($_SESSION['roleid'], $siteid);

if($priv[$catid][$action]) $r = true;

}

//修改完毕

2.在 /phpcms/modules/admin/category.php中找到如下代码:

foreach ($arrchildid_arr as $arr_v) {

       $this->update_priv($arr_v, $_POST['priv_groupid'], 0);

}

//改为：

foreach ($arrchildid_arr as $arr_v) {

       $this->update_priv($arr_v, $_POST['priv_roleid']);

       $this->update_priv($arr_v, $_POST['priv_groupid'], 0);

}  //Vevb.com

二、对于单页的权限:

上面的方法可能只能解决栏目权限问题,并不能解决单页权限问题,这是因为后台并没有保存到我们的设置的单页权限.

解决办法:我们找到后台的:【设置】-【管理员设置】-【角色管理】-【栏目权限】，选择我们要修改的站点,然后右边出现如下:

这是因为在后台的代码中（phpcms/modules/admin/role.php 175行）设置栏目权限setting_cat_priv()这个方法里面定义了如果是类型为 1 即单页,禁用除了查看之外所有权限,其他权限呈现灰色不可选,事实上栏目和单页在系统看来都是作为栏目来处理的.

所以我们把if这个判断去除,把foreach循环里面的内容修改为以下即可:

$v['disabled'] = '';

$v['add_check'] = isset($priv[$v['catid']]['add']) ? 'checked' : '';

$v['delete_check'] = isset($priv[$v['catid']]['delete']) ? 'checked' : '';

$v['listorder_check'] = isset($priv[$v['catid']]['listorder']) ? 'checked' : '';

$v['push_check'] = isset($priv[$v['catid']]['push']) ? 'checked' : '';

$v['move_check'] = isset($priv[$v['catid']]['remove']) ? 'checked' : '';

$v['edit_check'] = isset($priv[$v['catid']]['edit']) ? 'checked' : '';

$v['init_check'] = isset($priv[$v['catid']]['init']) ? 'checked' : '';

$category[$k] = $v;