Вход • Регистрация

Права доступа к контенту в админке

  •
  • 18 апреля 2017 г.
  • Привет всем!) Может кто-то встречал этот баг/фичу ... )
    Вошел на сайт под админом (группа прав)
    Для категории прав доступа "модератор" я выставил параметр "видеть только свои материалы". Все материалы которые были созданы администратором должны скрыться(до этого я посоздавал страницы, модули подключил, добавил контент - статьи и т.д.). Теперь хочу выйти ид админки и зайти под логином модератора. Ожидается, что весь контент должен скрыться. (так как пользователя только создал ну и соответственно еще ничего не добавил через админку)

    Но как оказалось, не весь контент скрылся, а именно - отдельные пункты для обратной связи не скрылись(когда в настройках обратной связи ставишь галочку возле "показывать отдельный пункт в меню для каждого раздела"). Страницы, к которым был прикреплен модуль - были созданы администратором.

    Вопрос:
    Это баг или фича?)
    https://yadi.sk/i/2SBIkiHG3H72Y2
  •
  • 18 апреля 2017 г.
  • Сразу публикую решение, которое мне помогло.
    Добавил проверку айди админа - вылечил )
    https://yadi.sk/i/F3uYO-CD3H75Bf
    •
    • 18 апреля 2017 г.
    • Александр , выложите пожалуйста в виде кода , а то скрин отсеится спустя некоторое время, Спасибо.
      •
      • 19 апреля 2017 г.
      • Нужно в файле: \adm\includes\theme.php

        Эту строку (204 строка)
        $rows_sites = DB::query_fetch_all("SELECT id, name".$this->diafan->_languages->site." AS name FROM {site} WHERE trash='0' AND act".$this->diafan->_languages->site."='1' AND module_name='%s'", $row["rewrite"]);

        поменять на эту:
        $rows_sites = DB::query_fetch_all("SELECT id, name".$this->diafan->_languages->site." AS name FROM {site} WHERE admin_id='%s' AND trash='0' AND act".$this->diafan->_languages->site."='1' AND module_name='%s'", $this->diafan->_users->id, $row["rewrite"]);

Новости

  • Окончание поддержки устаревших версий
  • 19 сентября, пятница
  • Мы внесли изменения в лицензию и объявляем, что прекращаем техническую консультационную поддержку сайтов на DIAFAN.CMS версий старше 7.0. А это все минорные версии платформы, предшествующие актуальной линейке, а именно: версии серии 4.x, 5.x, 6.x.
  • DIAFAN.CMS 7.3: обновлённое управление контентом с ИИ
  • 15 сентября, понедельник
  • У нас отличные новости! Мы выпустили новую сборку DIAFAN.CMS 7.3, которая включает встроенные нейросети непосредственно в административной панели. Это значит, что создание контента для вашего сайта больше не будет проблемой — искусственный интеллект возьмет эту задачу на себя, избавляя вас от необходимости привлекать копирайтеров или тратить время на написание текстов самостоятельно.
  • Изменение тарифов Diafan.Cloud
  • 25 марта
  • Мы обновили систему тарифов, учитывая опыт работы с клиентами и современные рыночные условия. Новая тарифная сетка разработана специально для того, чтобы лучше отвечать вашим потребностям. Резкого повышения цен не произошло. Более того, некоторые тарифы даже стали выгоднее и доступнее. 
Все новости

Блоги

  • Обновление безопасности в DIAFAN.CMS 7.3
  • 10.09.2025

  • DIAFAN.CMS славится нагрузоустойчивостью и безопасностью, про инциденты со взломом сайта на нашей системе давненько не слышали, но недавно получили мы письмо от fstec.ru такого характера:

    Обнаружена уязвимость в CMS-системе DIAFAN, позволяющая нарушителю, действующему удалённо, красть сессионные куки через XSS-атаку.

Читать блоги