先感谢开发者积极的态度之前提出来的纵向越权已经解决不过横向越

迅睿框架更新 2020-11-24 19:22:25

Gavin

先感谢开发者积极的态度，之前提出来的纵向越权已经解决。

不过横向越权的问题还是存在，不知道是不是开发者漏掉了这个问题，所以发帖再次提醒

原帖：https://www.xunruicms.com/wenda/22249.html

方案

迅睿框架创始人 #1 · 2020-04-26 08:10:24

满意答案

审核修改时会验证审核权限的，会提示：当前角色无权限审核此内容
Gavin #2 · 2020-04-26 10:18:36

回复迅睿框架创始人我刚刚又把源码更新到最新版本，问题还是存在，只要是一审层面的管理员，都可以跨越审核流程审核不应该属于他的文章。新修改的地方是哪个页面，会不会是我设置了自定义页面导致你的更新没有用起来。因为我有把news_list.html这些页面做了自定义
迅睿框架创始人 #3 · 2020-04-26 10:22:40

没看明白这是什么操作流程
Gavin #4 · 2020-04-26 18:54:33

回复迅睿框架创始人
就是我有多个管理员账户，举例：
审核一：A-B-C-D
审核二：E-F-G-H
那么当A提交了文章的时候，按正常只有B能看到并进行审核
但我现在是F能看到A的文章，并代替B进行审核
Gavin #5 · 2020-04-26 18:56:41

回复迅睿框架创始人刚刚你说的 “会提示：当前角色无权限审核此内容”这个功能，是最新才更新的吗？具体更新了哪些文件，我想自查一下是不是我修改了文件导致的
迅睿框架创始人 #6 · 2020-04-26 19:23:56
比如这篇文章123，理论上应该是B进行审核你是说F可以访问这个文章123吗？我测试登录其他人管理员，访问这篇文章：admin.php?s=test&c=verify&m=edit&id=123提示：
```
当前角色无权限审核此内容
```
并不能进行审核操作呢？
Gavin #7 · 2020-04-26 20:29:55

回复迅睿框架创始人对的，在我这里，不单可以访问，还可以进到审核页面进行审核通过。
Gavin #8 · 2020-04-26 20:37:13
回复迅睿框架创始人我刚刚用
```
{php var_dump($member['username']);var_dump($member['is_admin']);}
```
这个代码放在前端
返回的结果是我目前登录的账号，代表我没有串号，这个管理员是没有权限审核这篇文章的，但就是能打开前端浏览，而且在后端也能编辑审核，没有任何的错误提示
迅睿框架创始人 #9 · 2020-04-26 21:17:41
那奇怪了，我本地测试的时候会提示
```
当前角色无权限审核此内容
```
你给我一个后台，我登录进去看看
Gavin #10 · 2020-04-26 21:20:17

回复迅睿框架创始人你方便给我一个QQ吗，我加你一下给你后台链接
Gavin #11 · 2020-04-26 22:20:55
Gavin #12 · 2020-04-26 22:21:23

迅睿框架创始人
Gavin #13 · 2020-04-26 23:39:54
回复迅睿框架创始人我刚刚下载最新的安装包，重新架了一个新站点还是有这个问题出现
```
http://test.tbzdm.top/admin.php

账号：admin，密码：admin

审核流程：A-B-C；D-E-F

账号分别是a,b,c,d,e,f；密码都是QQ123
```
Gavin #14 · 2020-04-27 00:41:05

回复迅睿框架创始人你重点留意一下B和E，我用A的账号发了一篇文章进入审核状态，应该是B审核的，但E也能审核
迅睿框架创始人 #15 · 2020-04-27 06:52:00

F账号审核时提示，没有问题啊
你是用什么账号访问这个地址的？？
琉惗 #16 · 2020-04-27 08:54:10

你是不是用了那个权限插件啊，那个好像跟自带的有冲突，有点问题
Gavin #17 · 2020-04-27 08:55:44

回复迅睿框架创始人你用E账号试试，B和E才是同一层的
Gavin #18 · 2020-04-27 08:57:13

琉惗没有插件，我用最新的安装包重新设了一次，还是有这个问题
琉惗 #19 · 2020-04-27 08:58:10

那也有可能是有缓存问题，我也遇到过，但是后面就莫名其妙的好了
Gavin #20 · 2020-04-27 08:58:45

琉惗也不是缓存。。我甚至都换电脑操作了。。
琉惗 #21 · 2020-04-27 09:00:21

我也遇到过但是后面莫名其妙就好了，
Gavin #22 · 2020-04-27 09:03:02

琉惗我已经把我想到的都试过了，更新到最新版，清除缓存等等操作都试了，都不行
琉惗 #23 · 2020-04-27 09:09:33

那就有点尴尬了，你传到线上让老大帮你瞅瞅呗，我上次遇到自己好了反正
Gavin #24 · 2020-04-27 09:10:21

琉惗已经架了测试网站给老大看病了
迅睿框架创始人 #25 · 2020-04-27 10:00:22

你服务器有防火墙拦截了，没法编辑文件
Gavin #26 · 2020-04-27 10:03:48

回复迅睿框架创始人关掉了，你再试试
迅睿框架创始人 #27 · 2020-04-27 10:09:42

还是不行，你先试试这个编辑器
Gavin #28 · 2020-04-27 10:29:52

回复迅睿框架创始人这个编辑器是有什么特殊的端口吗？我关了代码拦截也是不行
迅睿框架创始人 #29 · 2020-04-27 10:33:53

百度搜索下 kodexplorer或者给我一个ftp也行，需要操作文件
Gavin #30 · 2020-04-27 10:38:21
回复迅睿框架创始人
```
ftp://183.63.198.10:21

账号&密码：test123
```
迅睿框架创始人 #31 · 2020-04-27 13:24:52

现在去试试
Gavin #32 · 2020-04-27 13:30:36

回复迅睿框架创始人这次正常了，没有跨权限了。是修改了哪些文件？等会会出更新包吗。我应用到真实网站里面去
Gavin #33 · 2020-04-27 15:11:39

回复迅睿框架创始人更新最新版后，现有的审核中的文章会出现审核错误，新创建的不受影响，麻烦开发者告知大家更新前需要处理完审核中文章。用最高管理员可以介入审核。
rewalax #34 · 2020-04-27 15:15:47

感谢这个用户和作者这么细致的修复bug
Gavin #35 · 2020-11-24 19:22:25

迅睿框架创始人：谢谢谢谢谢谢谢谢谢谢谢谢谢谢谢谢谢谢谢谢