destoon后台权限-不给客户创始人权限并屏蔽部分功能

Posted 2020-08-31 djiz

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了destoon后台权限-不给客户创始人权限并屏蔽部分功能相关的知识，希望对你有一定的参考价值。

1、根目录下后台入口文件admin.php

$_founder = $CFG[‘founderid‘] == $_userid ? $_userid : 0; // $CFG[‘founderid‘] 是config.php里指定的网站创始人账户id配置项，$_founder 存储了创始人id，如果不是创始人则$_founder为0；

（1） inc.php文件里可以通过if($_founder) 判断是否是创始人。

（2）后台模板 tpl.php 里可以通过 <?php if($_founder){ ?> ...... <?php }?>

if($module == ‘destoon‘) { //当无mid参数时 module 默认是 destoon 走这个分支

(include DT_ROOT.‘/admin/‘.$file.‘.inc.php‘) or msg();

} else { //有mid参数时走这个分支

include DT_ROOT.‘/module/‘.$module.‘/common.inc.php‘;

(include MD_ROOT.‘/admin/‘.$file.‘.inc.php‘) or msg();

}

//当无moduleid参数时 module 默认是 destoon 走这个分支例如 adminsiyi.php?action=start 其实加载的是 /admin/index.inc.php

// admin.php?mid=5&file=category 加载的是 /admin/category.inc.php

// adminsiyi.php?moduleid=5 加载的是/module/sell/common.inc.php 和 /module/sell/admin/index.inc.php 对应模板也在这个目录

2、后台左侧菜单加载文件/admin/left.tpl.php

里边可以通过if(！$_founder) 分支加载普通管理员的菜单

3、admin / category.inc.php 隐藏顶部部分菜单，更新地址，更新统计的作用

技术分享

$menus = array (

array(‘添加分类‘, ‘?file=‘.$file.‘&action=add&mid=‘.$mid.‘&parentid=‘.$parentid),

array(‘管理分类‘, ‘?file=‘.$file.‘&mid=‘.$mid),

array(‘分类复制‘, ‘?file=‘.$file.‘&action=copy&mid=‘.$mid),

array(‘批量索引‘, ‘?file=‘.$file.‘&action=letters&mid=‘.$mid),

array(‘更新地址‘, ‘?file=‘.$file.‘&action=url&mid=‘.$mid),

array(‘更新统计‘, ‘?file=‘.$file.‘&action=count&mid=‘.$mid),

array(‘更新缓存‘, ‘?file=‘.$file.‘&action=cache&mid=‘.$mid),

);

改为

if($_founder){

$menus = array (

array(‘添加分类‘, ‘?file=‘.$file.‘&action=add&mid=‘.$mid.‘&parentid=‘.$parentid),

array(‘管理分类‘, ‘?file=‘.$file.‘&mid=‘.$mid),

array(‘分类复制‘, ‘?file=‘.$file.‘&action=copy&mid=‘.$mid),

array(‘批量索引‘, ‘?file=‘.$file.‘&action=letters&mid=‘.$mid),

array(‘更新地址‘, ‘?file=‘.$file.‘&action=url&mid=‘.$mid),

array(‘更新统计‘, ‘?file=‘.$file.‘&action=count&mid=‘.$mid),

array(‘更新缓存‘, ‘?file=‘.$file.‘&action=cache&mid=‘.$mid),

);

}

else{

$menus = array (

array(‘添加分类‘, ‘?file=‘.$file.‘&action=add&mid=‘.$mid.‘&parentid=‘.$parentid),

array(‘管理分类‘, ‘?file=‘.$file.‘&mid=‘.$mid),

array(‘更新统计‘, ‘?file=‘.$file.‘&action=count&mid=‘.$mid),

array(‘更新缓存‘, ‘?file=‘.$file.‘&action=cache&mid=‘.$mid),

);

}

更新地址 category.inc.php 页面

$CATEGORY = cache_read(‘category-‘.$mid.‘.php‘);

。。。。。。

case ‘url‘:

foreach($CATEGORY as $c) {

update_category($c);

}

$do->cache();

dmsg(‘更新成功‘, "?mid=$mid&file=$file");

break;

。。。。。。。

update_category 在 admin/global.func.php 中定义

function update_category($CAT) {

global $db, $DT;

$linkurl = listurl($CAT);

if($DT[‘index‘]) $linkurl = str_replace($DT[‘index‘].‘.‘.$DT[‘file_ext‘], ‘‘, $linkurl);

$db->query("UPDATE {$db->pre}category SET linkurl=‘$linkurl‘ WHERE catid=".$CAT[‘catid‘]);

}

listurl 函数在根目录下的global.func.php定义

function listurl($CAT, $page = 0) {

global $DT, $MOD, $L;

include DT_ROOT.‘/api/url.inc.php‘;

$catid = $CAT[‘catid‘];

$file_ext = $DT[‘file_ext‘];

$index = $DT[‘index‘];

$catdir = $CAT[‘catdir‘];

$catname = file_vname($CAT[‘catname‘]);

$prefix = $MOD[‘htm_list_prefix‘];

$urlid = $MOD[‘list_html‘] ? $MOD[‘htm_list_urlid‘] : $MOD[‘php_list_urlid‘];

$ext = $MOD[‘list_html‘] ? ‘htm‘ : ‘php‘;

isset($urls[$ext][‘list‘][$urlid]) or $urlid = 0;

$url = $urls[$ext][‘list‘][$urlid];

$url = $page ? $url[‘page‘] : $url[‘index‘];

eval("\$listurl = \"$url\";");

if(substr($listurl, 0, 1) == ‘/‘) $listurl = substr($listurl, 1);

return $listurl;

}

当修改链接模式是需要生成一下分类链接

4、非创始人后台界面，左侧菜单名称用模型名称不合适时

技术分享

左侧菜单 admin/tempalte/left.tpl.php ，找xx管理改为 xx管理，现货铜管理改为现货管理。

我去，突然发现我的面板名称可以在权限管理修改 系统设置-》管理员管理-》普通管理员权限面板

还可以增加一项

技术分享

以下方法用不到了

<dl>

<?php

function repalcecaidan($str){

$str=str_replace("找","",$str);//找产品管理 -》产品管理

$str=str_replace("通","",$str);

return $str;

}

foreach($mymenu as $menu) {

<?php

}

</dl>

5、后台左侧菜单和顶部标签定义位置：红色部分左侧菜单，蓝色部分顶部标签菜单

（1）红色部分左侧菜单在对应模块的admin/menu.inc.php文件 （如供应在module/sell/admin/menu.inc.php）

（2）蓝色部分顶部标签菜单在对应页面中定义例如供应管理首页（列表页面）在module/sell/admin/index.inc.php 中

如隐藏移动分类

if($_founder){

$menus = array (

array(‘添加‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=add‘),

array($MOD[‘name‘].‘列表‘, ‘?moduleid=‘.$moduleid),

array(‘审核‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=check‘),

array(‘过期‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=expire‘),

array(‘未通过‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=reject‘),

array(‘回收站‘, ‘?moduleid=‘.$moduleid.‘&action=recycle‘),

array(‘移动分类‘, ‘?moduleid=‘.$moduleid.‘&action=move‘),

);

}else{

$menus = array (

array(‘添加‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=add‘),

array($MOD[‘name‘].‘列表‘, ‘?moduleid=‘.$moduleid),

array(‘审核‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=check‘),

array(‘过期‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=expire‘),

array(‘未通过‘.$MOD[‘name‘], ‘?moduleid=‘.$moduleid.‘&action=reject‘),

array(‘回收站‘, ‘?moduleid=‘.$moduleid.‘&action=recycle‘),

);

}

6、修改后台列表页面搜索项目和排序项目，精简关键词选项和排序结果选项

技术分享

对应目录下 index.inc.php （如供应在module/sell/admin/index.inc.php）

if($_founder){

$sfields = array(‘模糊‘, ‘标题‘, ‘产品品牌‘, ‘计量单位‘, ‘简介‘, ‘公司名‘, ‘联系人‘, ‘联系电话‘, ‘联系地址‘, ‘电子邮件‘, ‘联系MSN‘, ‘联系QQ‘, ‘会员名‘, ‘编辑‘, ‘IP‘, ‘参数名1‘, ‘参数名2‘, ‘参数名3‘, ‘参数值1‘, ‘参数值2‘, ‘参数值3‘, ‘文件路径‘, ‘内容模板‘);

$dfields = array(‘keyword‘, ‘title‘, ‘brand‘, ‘unit‘, ‘introduce‘, ‘company‘, ‘truename‘, ‘telephone‘, ‘address‘, ‘email‘, ‘msn‘, ‘qq‘,‘username‘, ‘editor‘, ‘ip‘, ‘n1‘, ‘n2‘, ‘n3‘, ‘v1‘, ‘v2‘, ‘v3‘, ‘filepath‘, ‘template‘);

$sorder = array(‘结果排序方式‘, ‘更新时间降序‘, ‘更新时间升序‘, ‘添加时间降序‘, ‘添加时间升序‘, VIP.‘级别降序‘, VIP.‘级别升序‘, ‘产品单价降序‘, ‘产品单价升序‘, ‘供货总量降序‘, ‘供货总量升序‘, ‘最小起订降序‘, ‘最小起订升序‘, ‘浏览次数降序‘, ‘浏览次数升序‘, ‘信息ID降序‘, ‘信息ID升序‘);

$dorder = array($MOD[‘order‘], ‘edittime DESC‘, ‘edittime ASC‘, ‘addtime DESC‘, ‘addtime ASC‘, ‘vip DESC‘, ‘vip ASC‘, ‘price DESC‘, ‘price ASC‘, ‘amount DESC‘, ‘amount ASC‘, ‘minamount DESC‘, ‘minamount ASC‘, ‘hits DESC‘, ‘hits ASC‘, ‘itemid DESC‘, ‘itemid ASC‘);

}else{

$sfields = array(‘模糊‘, ‘标题‘, ‘公司名‘);

$dfields = array(‘keyword‘, ‘title‘,‘company‘);

$sorder = array(‘结果排序方式‘, ‘更新时间降序‘, ‘更新时间升序‘, ‘添加时间降序‘, ‘添加时间升序‘, VIP.‘级别降序‘, VIP.‘级别升序‘, ‘产品单价降序‘, ‘产品单价升序‘, ‘浏览次数降序‘, ‘浏览次数升序‘, ‘信息ID降序‘, ‘信息ID升序‘);

$dorder = array($MOD[‘order‘], ‘edittime DESC‘, ‘edittime ASC‘, ‘addtime DESC‘, ‘addtime ASC‘, ‘vip DESC‘, ‘vip ASC‘, ‘price DESC‘, ‘price ASC‘,‘hits DESC‘, ‘hits ASC‘, ‘itemid DESC‘, ‘itemid ASC‘);

}

7、非创始人管理员点击回收站回复，这些按钮时提示无权限的解决方法。

admin入口文件 admin.php

if($file != ‘login‘) { //不是登陆页面

if($_groupid != 1 || $_admin < 1 || !$_destoon_admin) msg(‘‘, ‘?file=login&forward=‘.urlencode($DT_URL)); //非后台管理员， $_admin 管理员类型 1-超级管理员，2-普通管理员。

if(!admin_check()) {

admin_log(1);

$db->query("DELETE FROM {$db->pre}admin WHERE userid=$_userid AND url=‘?".$DT_QST."‘");

msg(‘警告！您无权进行此操作 Error(00)‘);

}

admin_check()函数 admin/global.func.php 文件

function admin_check() {

global $CFG, $db, $_admin, $_userid, $moduleid, $file, $action, $catid, $_catids, $_childs;

if(in_array($file, array(‘logout‘, ‘cloud‘, ‘mymenu‘, ‘search‘, ‘ip‘, ‘mobile‘))) return true;//All user

if($moduleid == 1 && $file == ‘index‘) return true; // 在根目录common.inc.php $moduleid = isset($moduleid) ? intval($moduleid) : 1; 没有$moduleid参数时 $moduleid=1

if($CFG[‘founderid‘] && $CFG[‘founderid‘] == $_userid) return true;//Founder 创始人有全部权限

if($_admin == 2) { // $_admin 管理员类型 1-超级管理员，2-普通管理员。

$R = cache_read(‘right-‘.$_userid.‘.php‘);

if(!$R) return false;

if(!isset($R[$moduleid])) return false;

if(!$R[$moduleid]) return true;//Module admin

if(!isset($R[$moduleid][$file])) return false;

if(!$R[$moduleid][$file]) return true;

if($action && $R[$moduleid][$file][‘action‘] && !in_array($action, $R[$moduleid][$file][‘action‘])) return false;

if(!$R[$moduleid][$file][‘catid‘]) return true;

$_catids = implode(‘,‘, $R[$moduleid][$file][‘catid‘]);

if($catid) {

if(in_array($catid, $R[$moduleid][$file][‘catid‘])) return true;

//Childs

$result = $db->query("SELECT catid,child,arrchildid FROM {$db->pre}category WHERE moduleid=$moduleid AND catid IN ($_catids)");

while($r = $db->fetch_array($result)) {

$_childs .= ‘,‘.($r[‘child‘] ? $r[‘arrchildid‘] : $r[‘catid‘]);

}

if(strpos($_childs.‘,‘, ‘,‘.$catid.‘,‘) !== false) return true;

return false;

}

} else if($_admin == 1) {

if(in_array($file, array(‘admin‘, ‘setting‘, ‘module‘, ‘area‘, ‘database‘, ‘template‘, ‘skin‘, ‘log‘, ‘update‘, ‘group‘, ‘fields‘, ‘loginlog‘))) return false;//Founder || Common Admin Only

}

return true;

}

系统设置-》管理员管理-》普通管理员权限面板

其中 action 就是相关操作，例如下图所示action参数

8、图库管理隐藏级别和标题颜色以后标题图片无法上传的解决方法，点上传按钮无反应

不能直接隐藏，在外层包含div 然后style=dispaly：none

<div <?php if(!$_founder){ ?>style="display:none"<?php } ?>> <?php echo level_select(‘post[level]‘, ‘级别‘, $level, ‘id="level"‘);?>

<?php echo dstyle(‘post[style]‘, $style);?> </div>

9、

destoon如何隐藏后台菜单如隐藏行情里的行情审核和内容更新菜单

在 $menu 在对应模型/admin/menu.inc.php 如module/quote/admin/menu.inc.php 注释相应项目即可。

$menu = array(
array("添加".$name, "?moduleid=$moduleid&action=add"),
array($name."列表", "?moduleid=$moduleid"),
//array("审核".$name, "?moduleid=$moduleid&action=check"),
array("分类管理", "?file=category&mid=$moduleid"),
array("产品报价", "?moduleid=$moduleid&file=product"),
//array("更新数据", "?moduleid=$moduleid&file=html"),
array("模块设置", "?moduleid=$moduleid&file=setting"),
);

实现超级管理员与普通管理员左侧菜单不一样

if($_username=="超级管理员用户名"){
$menu = array(
   array("添加".$name, "?moduleid=$moduleid&action=add"),
   array($name."列表", "?moduleid=$moduleid"),
   array("审核".$name, "?moduleid=$moduleid&action=check"),
   array("分类管理", "?file=category&mid=$moduleid"),
   array("产品报价", "?moduleid=$moduleid&file=product"),
   array("更新数据", "?moduleid=$moduleid&file=html"),
   array("模块设置", "?moduleid=$moduleid&file=setting"),
);
}else
{
   $menu = array(
   array("添加".$name, "?moduleid=$moduleid&action=add"),
   array($name."列表", "?moduleid=$moduleid"),
   array("分类管理", "?file=category&mid=$moduleid"),
   array("线材行情", "?moduleid=$moduleid&file=product"),
);
}

以上是关于destoon后台权限-不给客户创始人权限并屏蔽部分功能的主要内容，如果未能解决你的问题，请参考以下文章

kafka权限控制

destoon 如何获取后台模块管理下的id号

destoon b2b 不能上传图和预览图片的解决方法

后台基于RBAC模型的用户与权限设计

mysql的所有权限

destoon 屏蔽会员组，让个人，游客不显示