Discuz! 防止版主或超级版主删除管理员的主帖和楼层回帖

boonkiong · 发表于昨天 15:52

【修改代码之前请记得先备份文件】
通过 google gemini 的帮助，在 viewthread 和 viewthread_node 模板修改代码隐藏对管理员帖子删除的按钮，
目前只在 Discuz! X3.5 测试，版主或超级版主进入管理员发表的主帖和回帖将不会显示删除的按钮，
超级版主进入超级版主或其他会员的帖删除按钮还是会显示，修改代码的方法：

打开 template\default\forum\viewthread.htm，查找（大约第在 83 行）：

<a href="javascript:;" onclick="modaction('warn')">{lang modmenu_warn}</a>|
<a href="javascript:;" onclick="modaction('banpost')">{lang modmenu_banpost}</a>|
<a href="javascript:;" onclick="modaction('delpost')">{lang modmenu_deletepost}</a>|

复制代码

修改为：

<a href="javascript:;" onclick="modaction('warn')">{lang modmenu_warn}</a>|
<a href="javascript:;" onclick="modaction('banpost')">{lang modmenu_banpost}</a>|
<a href="javascript:;" onclick="modaction('delpost')">{lang modmenu_deletepost}</a>|

复制代码

再查找（大约第在 107 行）：

<a href="javascript:;" onclick="modthreads(3, 'delete')">{lang modmenu_deletethread}</a>|

复制代码

修改为：

<a href="javascript:;" onclick="modthreads(3, 'delete')">{lang modmenu_deletethread}</a>|

复制代码

打开 template\default\forum\viewthread_node.htm，查找（大约第在 382 行）：

<label for="manage$post[pid]">
<input type="checkbox" id="manage$post[pid]" class="pc" {if !empty($modclick)}checked="checked" {/if}onclick="pidchecked(this);modclick(this, $post[pid])" value="$post[pid]" autocomplete="off" />
{lang manage}
</label>

复制代码

修改为：

<label for="manage$post[pid]">
<input type="checkbox" id="manage$post[pid]" class="pc" {if !empty($modclick)}checked="checked" {/if}onclick="pidchecked(this);modclick(this, $post[pid])" value="$post[pid]" autocomplete="off" />
{lang manage}
</label>

复制代码

修改后到后台更新缓存。

boonkiong · 发表于昨天 23:15

从官网得到的方法（这个我还没试）
文件路径：source/include/topicadmin/topicadmin_moderate.php，找到：

loadcache('threadtableids');

复制代码

在它上面添加权限判断

foreach($threadlist as $t_item) {
$th_author = C::t('common_member')->fetch($t_item['authorid']);
$author_aid = $th_author['adminid'];
if($author_aid > 0 && $_G['adminid'] > $author_aid) {
showmessage('你无权删除管理员帖子，请重新选择');
}
}

复制代码

来源：https://www.dismall.com/thread-29164-2-1.html

boonkiong · 发表于 12 小时前

来源：https://www.dismall.com/thread-29164-2-1.html (13楼)
修改文件一：
绝对路径：/source/module/forum/forum_topicadmin.php
定位方式
找到以下代码：

if(!$specialperm && (!$_G['uid'] || !$_G['forum']['ismoderator'])) {
showmessage('admin_nopermission', NULL);
}

复制代码

在它之后插入权限验证：

// ===== 权限验证：禁止非创始人删除管理员的帖子 =====
// 仅拦截删除操作：action=delpost（删除回帖）或 action=moderate&operation=delete（删除主题）
$is_delete_action = ($_GET['action'] == 'delpost') || ($_GET['action'] == 'moderate' && $_GET['operation'] == 'delete');
if ($is_delete_action) {
// 从 config_global.php 读取创始人 UID
global $_G;
$founder_uid = intval($_G['config']['admincp']['founder']);
if (empty($founder_uid)) {
showmessage('创始人UID未在config_global.php中配置');
}
$current_uid = intval($_G['uid']);
// 获取被操作的帖子/主题ID列表
$target_ids = array();
if (!empty($_GET['topiclist']) && is_array($_GET['topiclist'])) {
$target_ids = $_GET['topiclist'];
} elseif (!empty($_GET['moderate']) && is_array($_GET['moderate'])) {
$target_ids = $_GET['moderate'];
} elseif (!empty($_GET['topiclist']) && !is_array($_GET['topiclist'])) {
$target_ids = explode(',', $_GET['topiclist']);
}
$has_admin_author = false;
if (!empty($target_ids)) {
foreach ($target_ids as $id) {
$id = intval($id);
if (!$id) continue;
// 先查主题表（适用于主题操作）
$thread_author = DB::fetch_first(
"SELECT authorid FROM " . DB::table('forum_thread') . " WHERE tid = " . $id
);
if ($thread_author && $thread_author['authorid'] > 0) {
$author_info = C::t('common_member')->fetch($thread_author['authorid']);
if ($author_info && ($author_info['groupid'] == 1 || $author_info['adminid'] == 1)) {
$has_admin_author = true;
break;
}
}
// 如果主题表没有，再查帖子表（回帖操作）
if (!$has_admin_author) {
$post_author = DB::fetch_first(
"SELECT authorid FROM " . DB::table('forum_post') . " WHERE pid = " . $id . " OR tid = " . $id . " LIMIT 1"
);
if ($post_author && $post_author['authorid'] > 0) {
$author_info = C::t('common_member')->fetch($post_author['authorid']);
if ($author_info && ($author_info['groupid'] == 1 || $author_info['adminid'] == 1)) {
$has_admin_author = true;
break;
}
}
}
}
}
if ($has_admin_author && $current_uid != $founder_uid) {
showmessage('只有创始人才可以删除管理员的帖子');
}
}
// ===== 权限验证结束 =====

复制代码

修改文件二：
绝对路径：/source/include/modcp/modcp_thread.php
定位方式
在 if($do == 'delete' && submitcheck('deletesubmit')) { 这一行后面（即函数体的第一行）插入以下代码

// ===== 权限验证：禁止非创始人删除管理员的帖子 =====
// 从 config_global.php 读取创始人 UID
global $_G;
$founder_uid = intval($_G['config']['admincp']['founder']);
if (empty($founder_uid)) {
showmessage('创始人UID未在config_global.php中配置');
}
$current_uid = intval($_G['uid']);
// 获取被删除的帖子ID列表
$pids = dimplode($_GET['delete']);
$has_admin_author = false;
if (!empty($pids)) {
foreach ($pids as $pid) {
$post_author = DB::fetch_first(
"SELECT authorid FROM " . DB::table('forum_post') . " WHERE pid = " . intval($pid)
);
if ($post_author && $post_author['authorid'] > 0) {
$author_info = C::t('common_member')->fetch($post_author['authorid']);
if ($author_info && ($author_info['groupid'] == 1 || $author_info['adminid'] == 1)) {
$has_admin_author = true;
break;
}
}
}
}
if ($has_admin_author && $current_uid != $founder_uid) {
showmessage('只有创始人才可以删除管理员的帖子');
}
// ===== 权限验证结束 =====

复制代码

这个方案将验证逻辑放在入口处，逻辑最清晰，拦截最早。

Discuz! 防止版主或超级版主删除管理员的主帖和楼层回帖

相关帖子