无限星辰工作室-客户无限互联网动力之源

标题: Discuz点评绕过权限设置的解决方案 [打印本页]

---

作者: crx349    时间: 2016-8-17 11:29
标题: Discuz点评绕过权限设置的解决方案
修复方法source/include/post/post_newreply.php
搜索

1. if(!$post) {
   
2.                 showmessage('post_nonexistence', NULL);
   
3.         }

复制代码

替换为

1. if(!$post || !($_G['setting']['commentpostself'] || $post['authorid'] != $_G['uid']) || !(($post['first'] && $_G['setting']['commentfirstpost'] && in_array($_G['group']['allowcommentpost'], array(1, 3)) || (!$post['first'] && in_array($_G['group']['allowcommentpost'], array(2, 3)))))) {
   
2.                 showmessage('postcomment_error');
   
3.         }

复制代码

提交保存

---

欢迎光临 无限星辰工作室-客户无限互联网动力之源 (https://www.xmspace.net/)

Powered by Discuz! X3.4