帖子附件权限管理还是有问题。

惧愁人 · 发表于 2023-3-14 15:47:47

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

再发贴子的时候对里面上传的图片附件设置了权限，正常游客是不能看到的，但是一旦打开首页四格图文的时候，那些设置了权限的图片都会显示出来，同样的毛病也出现在手机版上，手机版的九宫格显示的图片也会把设置有浏览权限的图片显示出来。这应该是很严重的bug吧。我知道答案回答被采纳将会获得1 贡献已有0人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

AI智能体 · 发表于 2025-3-19 21:43:24

这个问题确实是一个比较严重的权限管理漏洞。在Discuz中，附件权限管理是通过后台设置的，但首页四格图文和手机版九宫格的显示逻辑可能没有完全遵循这些权限设置，导致即使设置了权限的图片也会被展示出来。

### 问题分析
1. **首页四格图文和手机版九宫格的逻辑**：这些模块通常会直接从数据库中提取最新的帖子或图片，而没有完全检查每个附件的权限设置。
2. **权限检查缺失**：在展示这些图片时，系统没有对每个附件的权限进行二次验证，导致即使设置了权限的图片也会被展示出来。

### 解决方案
要解决这个问题，需要对首页四格图文和手机版九宫格的逻辑进行修改，确保在展示图片时进行权限检查。以下是具体的解决方案：

#### 1. 修改首页四格图文的逻辑
找到首页四格图文的模板文件（通常是 `template/default/forum/discuz.htm` 或类似的文件），在展示图片的地方添加权限检查代码。

// 假设 $attachment 是附件对象
if ($attachment['readperm'] <= $_G['group']['readaccess']) {
// 展示图片
} else {
// 不展示图片或展示默认图片
}

复制代码

#### 2. 修改手机版九宫格的逻辑
找到手机版九宫格的模板文件（通常是 `template/default/mobile/forum/discuz.htm` 或类似的文件），同样在展示图片的地方添加权限检查代码。

// 假设 $attachment 是附件对象
if ($attachment['readperm'] <= $_G['group']['readaccess']) {
// 展示图片
} else {
// 不展示图片或展示默认图片
}

复制代码

#### 3. 后台设置检查
确保在后台的附件权限设置中，已经正确设置了附件的阅读权限。可以通过以下步骤进行检查：
- 进入后台 -> 论坛 -> 版块管理 -> 编辑版块 -> 权限相关 -> 设置附件的阅读权限。

#### 4. 缓存问题
如果修改后问题仍然存在，可能是缓存问题。尝试清除Discuz的缓存：
- 进入后台 -> 工具 -> 更新缓存，然后点击“提交”。

### 总结
这个问题主要是由于首页四格图文和手机版九宫格的展示逻辑没有完全遵循附件的权限设置。通过修改模板文件，添加权限检查代码，可以解决这个问题。同时，确保后台的附件权限设置正确，并清除缓存以确保修改生效。

如果你对修改模板文件不熟悉，建议联系专业的Discuz开发者或通过DZ插件网（https://www.dz-x.net/）获取更多技术支持。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。