版主评语 V1.2 For Dz5.0 [2006/11/20] 欢迎测试

原帖由 花石子 于 2006-11-18 09:37 发表
支持

演示

http://www.yiid.com

我们做个链接吧

以下内容仅为学习交流编写,未经测试,请勿使用.

1. <?php
   
2. 
   
3. /*
   
4.         本程序由badfox编写
   
5. */
   
6. require_once './include/common.inc.php';
   
7. 
   
8. $sendcmentspm = 1; //发送PM提醒请设置为1,不发送请设置0
   
9. /* 写类似开关记得要写在require_once './include/common.inc.php';的下面,因为common.inc.php内会用post和get的覆盖,可能会造成安全隐患. */
   
10. 
    
11. if(empty($forum['allowview'])) {
    
12.         if(!$forum['viewperm'] && !$readaccess) {
    
13.                 showmessage('group_nopermission', NULL, 'NOPERM');
    
14.         } elseif($forum['viewperm'] && !forumperm($forum['viewperm'])) {
    
15.                 showmessage('forum_nopermission', NULL, 'NOPERM');
    
16.         }
    
17. } elseif($thread['readperm'] && $thread['readperm'] > $readaccess && !$forum['ismoderator'] && $thread['authorid'] != $discuz_uid) {
    
18.         showmessage('thread_nopermission', NULL, 'NOPERM');
    
19. }
    
20. 
    
21. $query = $db->query("SELECT * FROM {$tablepre}threads WHERE tid='$tid' AND displayorder>='0'");
    
22. if(empty($tid) || !$thread = $db->fetch_array($query)) {
    
23.         showmessage('thread_nonexistence');
    
24. }
    
25. 
    
26. if($forum['type'] == 'forum') {
    
27.         $navigation = "&raquo; <a href="forumdisplay.php?fid=$fid">$forum[name]</a> &raquo; <a href="viewthread.php?tid=$tid">$thread[subject]</a> ";
    
28.         $navtitle = strip_tags($forum['name']).' - '.$thread['subject'];
    
29. } elseif($forum['type'] == 'sub') {
    
30.         $query = $db->query("SELECT name, fid FROM {$tablepre}forums WHERE fid='$forum[fup]'");
    
31.         $fup = $db->fetch_array($query);
    
32.         $navigation = "&raquo; <a href="forumdisplay.php?fid=$fup[fid]">$fup[name]</a> &raquo; <a href="forumdisplay.php?fid=$fid">$forum[name]</a> &raquo; <a href="viewthread.php?tid=$tid">$thread[subject]</a> ";
    
33.         $navtitle = strip_tags($fup['name']).' - '.strip_tags($forum['name']).' - '.$thread['subject'];
    
34. }
    
35. 
    
36. if($action == 'cments' && $pid) {// 这里tid判断给我去掉了,不需要
    
37. 
    
38.         if(!$forum['ismoderator']) {// 这里原本的有点问题,如果adminid不是3的就不会显示,安全隐患
    
39.                 showmessage('对不起，您只能在自己的管辖范围内发表评语，请返回。');
    
40.         }
    
41. 
    
42.         if(!empty($sendcmentspm)) {
    
43.                 $forumname = strip_tags($forum['name']);
    
44.                 $sendcmentspm = 1;
    
45.         } else {
    
46.                 $sendcmentspm = 0;
    
47.         }
    
48. 
    
49.         $query = $db->query("SELECT * FROM {$tablepre}posts WHERE pid='$pid' AND tid='$tid' AND invisible='0' AND authorid<>'0'");
    
50. 
    
51.         if(!($post = $db->fetch_array($query)) || $post['tid'] != $thread['tid'] || !$post['authorid']) {
    
52.                 showmessage('undefined_action');
    
53.         } elseif(!$forum['ismoderator'] && $karmaratelimit && $timestamp - $post['dateline'] > $karmaratelimit * 3600) {
    
54.                 showmessage('对不起，您不能对发表于 $karmaratelimit 小时前的帖子发表评论，请返回。');
    
55.         } elseif($post['authorid'] == $discuz_uid || $post['tid'] != $tid) {
    
56.                 showmessage('对不起，您不能给自己发表的帖子发表评论，请返回。');
    
57.         } elseif($post['anonymous']) {
    
58.                 showmessage('对不起，您不能对匿名帖发表评论，请返回。');
    
59.         }
    
60. 
    
61.         if(!$dupkarmarate) {
    
62.                 $query = $db->query("SELECT pid FROM {$tablepre}cments WHERE uid='$discuz_uid' AND pid='$pid' LIMIT 1");
    
63.                 if($db->num_rows($query)) {
    
64.                         showmessage('对不起，您不能对同一个帖子发表评论，请返回。');
    
65.                 }
    
66.         }
    
67. 
    
68.         $page = intval($page);
    
69. 
    
70.         if(!submitcheck('cmentsubmit')) {
    
71. 
    
72.                 $referer = $boardurl.'viewthread.php?tid='.$tid.'&page='.$page.'#pid'.$pid;
    
73.                 include template('cments');
    
74. 
    
75.         } else {
    
76. 
    
77.                 $db->query("UPDATE {$tablepre}posts SET cments=cments+'1' WHERE pid='$pid'");
    
78. 
    
79.                 $sqlreason = cutstr($cments, 80);
    
80.                 //这里不是8种积分,只需要1种就可以了,不必foreach所以可以直接写进下面执行语句
    
81.                 $db->query("INSERT INTO {$tablepre}cments (pid, tid, uid, username, dateline, cments) VALUES ('$pid', $tid, '$discuz_uid', '$discuz_user', '$timestamp', '$sqlreason')", 'UNBUFFERED');
    
82. 
    
83.                 if($sendcmentspm) {
    
84.                         require_once DISCUZ_ROOT.'./include/misc.func.php';
    
85.                         sendreasonpm('post', 'rate_cments');
    
86.                 }
    
87. 
    
88.                 showmessage('感谢您的评论，现在将转入评论前页面。', dreferer());
    
89.         }
    
90. 
    
91. } elseif($action == 'viewcments' && $pid){
    
92. 
    
93.         $queryc = $db->query("SELECT * FROM {$tablepre}cments WHERE pid='$pid' ORDER BY dateline");
    
94.         $queryp = $db->query("SELECT * FROM {$tablepre}posts WHERE pid='$pid' AND invisible='0'");
    
95. 
    
96.         if(!($db->num_rows($queryc))) {
    
97.                 //这里因为在其他程序删除的不够彻底,所以我在这里加了一句删除语句
    
98.                 $db->query("DELETE FROM {$tablepre}cments WHERE pid='$pid'");
    
99.                 showmessage('您所指定的帖子不存在，请返回。');
    
100.         } elseif(!$db->num_rows($queryp)) {
     
101.                 showmessage('对不起，指定帖子在近一年内没有评论记录，请返回。');
     
102.         }
     
103. 
     
104.         $post = $db->fetch_array($queryp);
     
105.         if($post['tid'] != $thread['tid']) {
     
106.                 showmessage('undefined_action', NULL, 'HALTED');
     
107.         }
     
108. 
     
109.         //下面这个判断有点问题,自己检查下吧
     
110.         //if(!$bannedmessages || !$post['authorid'] || ($bannedmessages && $post['authorid'] && !in_array(intval($author['groupid']), array(0, 4, 5)))) {
     
111.                 require_once DISCUZ_ROOT.'./include/discuzcode.func.php';
     
112.                 $post['dateline'] = gmdate("$dateformat $timeformat", $post['dateline'] + $timeoffset * 3600);
     
113.                 $post['message'] = discuzcode($post['message'], $post['smileyoff'], $post['bbcodeoff'], $post['htmlon'], $forum['allowsmilies'], $forum['allowbbcode'], $forum['allowimgcode'], $forum['allowhtml'], $forum['jammer']);
     
114.         //} else {
     
115.                 //$post['message'] = '';
     
116.         //}
     
117. 
     
118.         $loglist = array();
     
119.         while($log = $db->fetch_array($queryc)) {
     
120.                 $log['dateline'] = gmdate("$dateformat $timeformat", $log['dateline'] + $timeoffset * 3600);
     
121.                 $log['cments'] = dhtmlspecialchars($log['cments']);
     
122.                 $loglist[] = $log;
     
123.         }
     
124. 
     
125.         include template('viewcments');
     
126. 
     
127. } else {
     
128. 
     
129.         showmessage('undefined_action');
     
130. 
     
131. }
     
132. 
     
133. 
     
134. 
     
135. ?>

复制代码

原帖由 cnstudent 于 2006-11-19 13:15 发表
以下内容仅为学习交流编写,未经测试,请勿使用.
<?php

/*
        本程序由badfox编写
*/
require_once './include/common.inc.php';

$sendcmentspm = 1; //发送PM提醒请设置为1,不发送请设置0
/* 写类似 ...

谢谢cnstudent 老师，俺好好学习！  

原帖由 wind123 于 2006-11-19 12:18 发表
貌似和我这个插不多的说，只是在帖子浏览页面加了个显示，不过还是支持下！
大家不妨看看这个
https://discuz.dismall.com/thread-446655-1-1.html

确实相似哈，原先怎么就没找到呢！

不过萝卜白菜，各有所爱，最好有高人能开发个综合的！

以学习为最终目标！

原始短消息: 谢谢你的指导，又让我学习了不少东西！

首先谢谢你的指导，又让我学习了不少东西！

我仔细研究了你在42楼发的代码，有个别地方不太明白，你有时间的话能不能帮我解答一下！

1. 
   
2. $sendcmentspm = 1; //发送PM提醒请设置为1,不发送请设置0
   

复制代码

我在发表评语的界面有是否发短信的选择，所以，这个就不需要了，不过提醒了我，是不是把是否能重复评语的开关加上！

1. 
   
2. ($action == 'cments' && $pid) {// 这里tid判断给我去掉了,不需要
   

复制代码

这个tid不要也没有影响，但是如果传过来的没有tid，当时程序就能退出，不用等判断到查询posts表时才退出，所以是不是加上好呢！

1. 
   
2. 
   
3.         if(!$forum['ismoderator']) {// 这里原本的有点问题,如果adminid不是3的就不会显示,安全隐患
   
4.                 showmessage('对不起，您只能在自己的管辖范围内发表评语，请返回。');
   
5.         }
   

复制代码

我一直不太明白$raterange $modratelimit $adminid $forum['ismoderator']都代表什么意思，只是觉得和权限有关，所以一直保持和‘评分’功能一直，不知道，你能不能帮我解释一下！

1. 
   
2. 
   
3.                 //这里不是8种积分,只需要1种就可以了,不必foreach所以可以直接写进下面执行语句
   
4.                 $db->query("INSERT INTO {$tablepre}cments (pid, tid, uid, username, dateline, cments) VALUES ('$pid', $tid, '$discuz_uid', '$discuz_user', '$timestamp', '$sqlreason')", 'UNBUFFERED');
   

复制代码

这个简化了不少，原来可以合为一处！原先我还傻呵呵保持原样！谢谢！

1. 
   
2.              //这里因为在其他程序删除的不够彻底,所以我在这里加了一句删除语句
   
3.                 $db->query("DELETE FROM {$tablepre}cments WHERE pid='$pid'");
   

复制代码

加这个删除语句是不是怕在后台删除帖子时漏下cments表阿？ 要不然应该不会有遗漏吧？

1. 
   
2. 
   
3. //下面这个判断有点问题,自己检查下吧
   
4.         //if(!$bannedmessages || !$post['authorid'] || ($bannedmessages && $post['authorid'] && !in_array(intval($author['groupid']), array(0, 4, 5)))) {
   
5.                 require_once DISCUZ_ROOT.'./include/discuzcode.func.php';
   
6.                 $post['dateline'] = gmdate("$dateformat $timeformat", $post['dateline'] + $timeoffset * 3600);
   
7.                 $post['message'] = discuzcode($post['message'], $post['smileyoff'], $post['bbcodeoff'], $post['htmlon'], $forum['allowsmilies'], $forum['allowbbcode'], $forum['allowimgcode'], $forum['allowhtml'], $forum['jammer']);
   
8.         //} else {
   
9.                 //$post['message'] = '';
   
10.         //}
    
11. 
    

复制代码

这段最不明白了！
这段我只知道时显示帖子内容的，如果权限或者说条件达不到，就显示为空！
你能不能告诉我

1. 
   
2. !in_array(intval($author['groupid']), array(0, 4, 5)))
   

复制代码

是判断什么的！
我只知道$bannedmessages是指帖子属于被屏蔽内容！ （不太确定）

$post['authorid']是指帖子作者uid！

再次感谢！不知道可不可以加QQ  43704524

1.对呃,我没有看过模板不知道,不好意思了.
2.tid我在上面改过了,其实我改的东西不止注释出来的那么多,上面有检测是否有此tid,没有则显示没有此帖(因为在common内已经处理过了,所以不必再次查询,改进了一下在没有此tid的时候节约一个查询),修改的地方就是上面的empty($tid)的地方.
3.
$raterange是否允许评分
$modratelimit版主在自己版块的评分
$adminid管理权限号
$forum['ismoderator']本版块的版主或超级版主或管理员
4.加上

1. $db->query("DELETE FROM {$tablepre}cments WHERE pid='$pid'");

复制代码

是因为其他地方清除得不够干净,完善之后可去掉.
5.

1. !in_array(intval($author['groupid']), array(0, 4, 5)))

复制代码

这是DZ的BUG,我想这个应该是$post['groupid']吧
6.$bannedmessages是开关,是否隐藏敏感帖子内容的开关.在评论不需要用到吧,毕竟只是评论不涉及内容.(个人感觉)

学习ing....  
再次谢谢！

修改admin\prune.inc.php  详见2楼

editpost.inc.php

增加修改：
admin\threads.inc.php （后台批量删除主题时，同时删除关联评语！）
include\editpost.inc.php（作者编辑帖子时删除帖子，同时删除关联评语！）

原来Hack一个小插件就关联到这么多东西阿，