POST TIME:2020-04-05 23:16
織夢DEDECMS默認情況下,會員發布的未審核文檔是可以通過動態方式進行瀏覽的(/plus/view.php?aid=xxx),就像在admin5站長網投稿一樣,投稿后可以進行動態瀏覽,百度也會正常收錄,這樣給那些發軟文廣告的鉆了空子。而織夢Dedecms系統默認的這種方式,無疑會帶來很多的細小問題,比如:
1、用戶投稿大量的垃圾文檔而被收錄造成站點權限下降;
2、給站長/管理員的日常管理維護帶有極大不便;
3、給前臺用戶帶來不好的訪問體驗;
4、其它一些想象不到的情況等;
我們可以通過對代碼的修改,實現以下效果:當用戶投稿文檔為待審核狀態時,只有投稿用戶或管理員才能查看,其它的用戶均無法查看。修改方法:
編輯打開/plus/view.php文件(注:這個文件是文檔的動態瀏覽文件),找到如下代碼:
//檢查閱讀權限
$needMoney = $arc->Fields['money'];
$needRank = $arc->Fields['arcrank'];
在下面一行加入以下代碼:
$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){
showMsg("未審核文檔,暫時不能查看",-1);
exit();
}