怎么禁止用户查看附件购买记录，管理员不受影响