为了保证论坛用户数据的安全,管理员在后台如果开启了允许用户查看会员列表则所有注册了的用户组都可以查看,这给论坛带来了一定的安全隐患,此插件可以指定用户组才有进行查看会员列表的操作。
根目录下,打开member.php
找到
- showmessage('member_list_disable', NULL, 'HALTED');
复制代码
在下面添加
- } elseif(!in_array($groupid, array(1,2,3,11,12,13,14,15,16,17,18,19,20,21))){
- showmessage('您所在的用户组无法进行此操作。');
复制代码
说明:1,array(1,2,3)中的123是后台对应定义的用户组编号如下:
1 管理员组
2 超级版主
3 版主
4 禁止发言
5 禁止访问
6 禁止 IP
7 游客
8 等待验证会员
还有系统用户组里的默认设定了的几个用户,大家可以查看后台用户组页面的源文件获得对应数字的用户组编号。编号从9开始。比如第一个用户组就是9。看附件。
2,您所在的用户组无法进行此操作---可以替换成你想要显示的文字。
2006-03-29修改
[ 本帖最后由 netscope 于 2006-3-29 16:03 编辑 ] |