codecamp
修复我的网盘能显示没有权限的文件问题

为了获取更多最新内容及功能更新,请直接访问我们的首页以查看DzzOffice笔记的最新地址。

问题描述:

在我的网盘界面,通过修改fid参数访问其他文件夹造成可能显示没有权限的文件问题

修复方法:

文件:\dzz\explorer\home.php

if(!$folder = C::t('folder')->fetch_home_by_uid($uid)){ showmessage(lang('sorry_userfile_not_exsists'),dreferer()); }

后添加

if($folder['fid']){ $fids = array(); $fids[] = $folder['fid']; foreach (C::t('folder')->fetch_all_folderfid_by_pfid($folder['fid']) as $v) { $fids[] = $v; } if (!($folder['fid']==$_GET['fid'] || in_array($_GET['fid'],$fids))){ showmessage(lang('no_privilege'),dreferer()); } }

即可。



温馨提示
下载编程狮App,免费阅读超1000+编程语言教程
取消
确定
目录

关闭

MIP.setData({ 'pageTheme' : getCookie('pageTheme') || {'day':true, 'night':false}, 'pageFontSize' : getCookie('pageFontSize') || 20 }); MIP.watch('pageTheme', function(newValue){ setCookie('pageTheme', JSON.stringify(newValue)) }); MIP.watch('pageFontSize', function(newValue){ setCookie('pageFontSize', newValue) }); function setCookie(name, value){ var days = 1; var exp = new Date(); exp.setTime(exp.getTime() + days*24*60*60*1000); document.cookie = name + '=' + value + ';expires=' + exp.toUTCString(); } function getCookie(name){ var reg = new RegExp('(^| )' + name + '=([^;]*)(;|$)'); return document.cookie.match(reg) ? JSON.parse(document.cookie.match(reg)[2]) : null; }