Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[求助] Discuz点评绕过权限设置的解决方案

[复制链接]
⑧穿内裤 发表于 2016-8-17 11:07:32 | 显示全部楼层 |阅读模式
根据网友 还可以f   的 描述,确实存在直接模拟post提交,绕过点评权限的bug,证据链接https://discuz.dismall.com/forum.php? ... 779992&pid=29684062
修复方法source/include/post/post_newreply.php
搜索
  1. if(!$post) {
  2.                 showmessage('post_nonexistence', NULL);
  3.         }
复制代码
替换为
  1. if(!$post || !($_G['setting']['commentpostself'] || $post['authorid'] != $_G['uid']) || !(($post['first'] && $_G['setting']['commentfirstpost'] && in_array($_G['group']['allowcommentpost'], array(1, 3)) || (!$post['first'] && in_array($_G['group']['allowcommentpost'], array(2, 3)))))) {
  2.                 showmessage('postcomment_error');
  3.         }
复制代码

保存即可
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-23 10:52 , Processed in 0.017631 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表