无法删除他人附件的解决办法

目前的程序中无法删除非本人上传的附件，修正后，拥有管理权限的用户则可以正常删除他人附件了。

1、找到文件 source/module/forum/forum_ajax.php 的 106 行附近，找到

1. } elseif($_G['gp_action'] == 'deleteattach') {
   
2. 
   
3.         if($_G['gp_aids']) {
   
4.                 foreach($_G['gp_aids'] as $aid) {
   
5.                         $query = DB::query("SELECT uid, attachment, thumb, remote, aid FROM ".DB::table(getattachtablebyaid($aid))." WHERE aid='$aid' AND uid='$_G[uid]'");
   
6.                         if(DB::num_rows($query)) {
   
7.                                 DB::delete(getattachtablebyaid($aid), "aid='$aid'");
   
8.                                 DB::delete('forum_attachment', "aid='$aid'");
   
9.                         }
   
10.                         while($attach = DB::fetch($query)) {
    
11.                                 dunlink($attach);
    
12.                         }
    
13.                 }
    
14.         }
    
15.         include template('common/header_ajax');
    
16.         echo count($_G['gp_aids']);
    
17.         include template('common/footer_ajax');
    
18.         dexit();

复制代码

修改为

1. } elseif($_G['gp_action'] == 'deleteattach') {
   
2. 
   
3.         $count = 0;
   
4.         if($_G['gp_aids']) {
   
5.                 foreach($_G['gp_aids'] as $aid) {
   
6.                         $attach = DB::fetch_first("SELECT * FROM ".DB::table(getattachtablebyaid($aid))." WHERE aid='$aid'");
   
7.                         if($attach && ($attach['pid'] && $attach['pid'] == $_G['gp_pid'] && $_G['uid'] == $attach['uid'] || $_G['forum']['ismoderator'] || !$attach['pid'] && $_G['uid'] == $attach['uid'])) {
   
8.                                 DB::delete(getattachtablebyaid($aid), "aid='$aid'");
   
9.                                 DB::delete('forum_attachment', "aid='$aid'");
   
10.                                 dunlink($attach);
    
11.                                 $count++;
    
12.                         }
    
13.                 }
    
14.         }
    
15.         include template('common/header_ajax');
    
16.         echo $count;
    
17.         include template('common/footer_ajax');
    
18.         dexit();

复制代码

2、找到文件 template/default/forum/post.htm 的 6 行附近，找到

1. var pid = parseInt('$pid');

复制代码

在他下面添加一行，修改后为

1. var pid = parseInt('$pid');
   
2. var tid = parseInt('$_G[tid]');

复制代码

3、找到文件 static/js/forum_post.js 的 399 行附近，找到

1. x.get('forum.php?mod=ajax&action=deleteattach&inajax=yes' + aids, function() {});

复制代码

修改为

1. x.get('forum.php?mod=ajax&action=deleteattach&inajax=yes&tid=' + tid + '&pid=' + pid + aids, function() {});

复制代码

支持下

不行，还是删不了

不行，无效啊

没有效果

顶，谢谢解决问题，还有很多问题哦，我反馈并确定的就还有好几个，21号还有10天，加油！！

测试报告：

这样改后，不仅管理员删除不掉图片，发帖人自己也删除不掉了

有用吗，怎么楼上几个说米用啊