初级错误：关于删除等功能

所在位置：论坛首页 -> ┈┋BBSGood专区┋┈ -> 『BBSGood论坛交流』 -> 初级错误：关于删除等功能

标题:初级错误：关于删除等功能

作者:高射机枪发表于 2006-11-12 20:40:03

普通用户，无删除主题的权限。现在普通用户在别人的帖子里点击“删除”链接，会打开“输入删除该帖的原因……”的页面，然后发送删除消息，结果当然是提示没有权限。问题也随之而来，帖子没有删除，但是删除帖子的消息却已经传到了原发帖人那里。

这是不是一个初级错误呢？我看过代码了。。。顺序乱的。。。还没有测试其它需要权限的功能。

作者:高射机枪发表于 2006-11-12 20:49:54

编辑删除引用第2楼

其实修改超简单：用ultraedit或editplus，找到第361行

                if trim(Request.Form("delnl"))="" and int(RequestNumSafe(Request.QueryString("delinfo")))=0 then
                    Response.Write "<form name=""qldel"" method=""post"" action=""adminpost.asp?cz=14&boardid="&boardid&"&postid="&postid&"""><table width=400 border=""0"" cellpadding=""0"" cellspacing=""0"" align=center class=table0><tr><td class=td1_title3 height=25> 请输入删除该帖的原因,内容将发给发帖用户</td></tr><tr><td><TEXTAREA rows=3 cols=55 name=""delnl""></textarea></td></tr><tr><td align=center height=30><input type=submit value='发送删除消息' id=submit1 name=submit1> <input type=button value=""无消息直接删除"" language=java****** onclick=window.********.href=""adminpost.asp?cz=14&boardid="&boardid&"&postid="&postid&"&delinfo=1"";></td></tr></table>"
                else
                if int(RequestNumSafe(Request.QueryString("delinfo")))=0 then
                    Call SaveSms(rs("postuser"),"帖子删除消息《"&rs("subject")&"》","你的帖子因如下原因被删除："&trim(Request.Form("delnl")))
                end if

把它移动到第396行就可以了

作者:高射机枪发表于 2006-11-12 20:54:10

编辑删除引用第3楼

在所有需要权限的功能中，应该首先就判断权限，再执行下一步操作。

作者:高射机枪发表于 2006-11-14 0:35:48

编辑删除引用第4楼

别的问题：锁帖后，普通用户甚至客人都能正常浏览，而且显示快速回复框，也可以进入高级回复页面。。。。只是不能回复

结帖后也会显示快速回复框，也可以进入高级回复页面，只是不能回复。。。。。。

老大，你的逻辑有点混乱啊。。。。。

作者:donkeymike 发表于 2006-11-15 9:20:28

编辑删除引用第5楼

这种问题确实存在，希望官方多加重视！！！