主题 : jeecms受限管理员存在越权
级别: 秀才
UID: 112221
积分:89 加为好友
威望: 12 精华: 0
主题:12 回复:69
注册时间:2017-04-07
在线时长:0
1#   发表于:2018-12-07 08:24:54  IP:1.10.*.*
版本:jeecms v8.1

第一步:使用admin用户创建的内容;
第二步:添加test账户,并设为受限用户;
第三步:登录test账户,结果无内容
第四步:将admin账户创建的内容"修改"操作链接复制;
第五步:【出现错误】①用test账户依然可以读取并做修改;②栏目无法读取



行百里者半九十
级别: 论坛管理员
UID: 122721
积分:57884 加为好友
威望: 2 精华: 1
主题:5 回复:50085
注册时间:2018-05-07
在线时长:0
2#   发表于:2018-12-07 08:40:00  IP:115.79.*.*
您是开源版本还是授权版本的?
每天告诉自己一次,“我真的很不错”。
级别: 秀才
UID: 112221
积分:89 加为好友
威望: 12 精华: 0
主题:12 回复:69
注册时间:2017-04-07
在线时长:0
3#   发表于:2018-12-07 08:41:06  IP:1.10.*.*
授权版本
行百里者半九十
级别: 论坛管理员
UID: 122721
积分:57884 加为好友
威望: 2 精华: 1
主题:5 回复:50085
注册时间:2018-05-07
在线时长:0
4#   发表于:2018-12-07 08:42:26  IP:115.79.*.*
那您有给他设置部门吗?
每天告诉自己一次,“我真的很不错”。
级别: 秀才
UID: 112221
积分:89 加为好友
威望: 12 精华: 0
主题:12 回复:69
注册时间:2017-04-07
在线时长:0
5#   发表于:2018-12-07 08:46:18  IP:1.10.*.*




部门设置了,栏目也出来了,但没明白“栏目权限”和“栏目控制权限”的区别
行百里者半九十
级别: 论坛管理员
UID: 122721
积分:57884 加为好友
威望: 2 精华: 1
主题:5 回复:50085
注册时间:2018-05-07
在线时长:0
6#   发表于:2018-12-07 08:47:59  IP:115.79.*.*
栏目权限  您设置了就能看到对应的栏目   栏目控制权限您设置就能对对应的栏目进行操作
每天告诉自己一次,“我真的很不错”。
级别: 秀才
UID: 112221
积分:89 加为好友
威望: 12 精华: 0
主题:12 回复:69
注册时间:2017-04-07
在线时长:0
7#   发表于:2018-12-07 08:51:58  IP:1.10.*.*
刚才那个截图,全部灰色,表示“栏目权限”已经全部打开,但是新闻列表依然没有。可能我理解有误,我理解的是可以看到列表的。
行百里者半九十
级别: 论坛管理员
UID: 122721
积分:57884 加为好友
威望: 2 精华: 1
主题:5 回复:50085
注册时间:2018-05-07
在线时长:0
8#   发表于:2018-12-07 08:54:02  IP:115.79.*.*
您上面的截图没有看到有新闻栏目
每天告诉自己一次,“我真的很不错”。
级别: 秀才
UID: 112221
积分:89 加为好友
威望: 12 精华: 0
主题:12 回复:69
注册时间:2017-04-07
在线时长:0
9#   发表于:2018-12-07 08:59:43  IP:1.10.*.*
我指的是“内容”,左边的"根目录",也就是所有内容
行百里者半九十
级别: 论坛管理员
UID: 122721
积分:57884 加为好友
威望: 2 精华: 1
主题:5 回复:50085
注册时间:2018-05-07
在线时长:0
10#   发表于:2018-12-07 09:01:49  IP:115.79.*.*
意思就是  您选中了全部的内容   然后还有没有能看到的栏目?
每天告诉自己一次,“我真的很不错”。
1 2 3 4 > >| 共4页