Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы по PHP » Новости пользователя, могут смотреть только авторы, что подправить?

Новости пользователя, могут смотреть только авторы, что подправить?

     29.01.2015    Все вопросы » Общие вопросы по PHP    2865

вопрос
Чувствую замучаю вас, постараюсь сильно не нагружать.
Нужно, что бы новости пользователя, которые находятся по ссылке http://test1.ru/user/admin/news/ , могли смотреть сами пользователи+ админы
Код где править я нашел, но знания не позволяют(((


// ################ Вывод всех новостей пользователя #################
            if ($cstart) {
                
                $cstart = $cstart - 1;
                $cstart = $cstart * $config['news_number'];
            
            }
            
            $url_page = $config['http_home_url'] . "user/" . urlencode ( $user ) . "/news";
            $user_query = "subaction=allnews&user=" . urlencode ( $user );
            
            if (isset ( $view_template ) and $view_template == "rss") {
                
                $sql_select = "SELECT id, autor, date, short_story, full_story, xfields, title, category, alt_name FROM " . PREFIX . "_post where {$stop_list}autor = '$user'  ". $where_date . " ORDER BY date DESC LIMIT 0," . $config['rss_number'];
            
            } else {
                
                if (isset ( $_SESSION['dle_sort_allnews'] )) $news_sort_by = $_SESSION['dle_sort_allnews'];
                if (isset ( $_SESSION['dle_direction_allnews'] )) $news_direction_by = $_SESSION['dle_direction_allnews'];
                
                $sql_select = "SELECT p.id, p.autor, p.date, p.short_story, CHAR_LENGTH(p.full_story) as full_story, p.xfields, p.title, p.category, p.alt_name, p.comm_num, p.allow_comm, p.fixed, p.tags, e.news_read, e.allow_rate, e.rating, e.vote_num, e.votes, e.view_edit, e.editdate, e.editor, e.reason FROM " . PREFIX . "_post p LEFT JOIN " . PREFIX . "_post_extras e ON (p.id=e.news_id) WHERE {$stop_list}autor = '$user'  ". $where_date . " ORDER BY " . $news_sort_by . " " . $news_direction_by . " LIMIT " . $cstart . "," . $config['news_number'];
                $sql_count = "SELECT COUNT(*) as count FROM " . PREFIX . "_post WHERE {$stop_list}autor = '$user'  " . $where_date;
            }
            
            $allow_active_news = true;
        
        } elseif ($subaction == 'newposts') {

Ответа пока нет

 

9 комментариев

FastFud
Юзер

FastFud - 29 января 2015 21:19 -

Я не понял вопрос, в заголовке сказано одно в вопросе другое. Что требуется то?
Sander
PHP-developer

Sander - 29 января 2015 21:31 -

Что непонятного?
Страница http://test1.ru/user/admin/news/ должна быть доступна только хозяину профиля и админам.
SanDev.pro - мой блог.

Telegram: @sandev
Skype: Sander8804
FastFud
Юзер

FastFud - 29 января 2015 21:58 -

Попробуйте так: 
} elseif ($subaction == 'allnews') {
заменить на 
} elseif ($subaction == 'allnews' AND $member_id['name']==$user AND $member_id['user_group']==1) {
Kane
Юзер

Kane - 30 января 2015 10:52 -

Тут должно быть OR а не AND а иначе исходя из вашего условия получается что пользователь должен быть автором и админом одновременно
kent
Юзер

kent - 29 января 2015 22:15 -

к сожалению не помогло
Kane
Юзер

Kane - 30 января 2015 10:45 - 

// ################ Вывод всех новостей пользователя #################
            if ($cstart) {
                
                $cstart = $cstart - 1;
                $cstart = $cstart * $config['news_number'];
            
            }
            
            $url_page = $config['http_home_url'] . "user/" . urlencode ( $user ) . "/news";
            $user_query = "subaction=allnews&user=" . urlencode ( $user );
            
            if (isset ( $view_template ) and $view_template == "rss") {
                
                $sql_select = "SELECT id, autor, date, short_story, full_story, xfields, title, category, alt_name FROM " . PREFIX . "_post where {$stop_list}autor = '$user'  ". $where_date . " ORDER BY date DESC LIMIT 0," . $config['rss_number'];
            
            } else {
                
                if (isset ( $_SESSION['dle_sort_allnews'] )) $news_sort_by = $_SESSION['dle_sort_allnews'];
                if (isset ( $_SESSION['dle_direction_allnews'] )) $news_direction_by = $_SESSION['dle_direction_allnews'];
                
                $sql_select = "SELECT p.id, p.autor, p.date, p.short_story, CHAR_LENGTH(p.full_story) as full_story, p.xfields, p.title, p.category, p.alt_name, p.comm_num, p.allow_comm, p.fixed, p.tags, e.news_read, e.allow_rate, e.rating, e.vote_num, e.votes, e.view_edit, e.editdate, e.editor, e.reason FROM " . PREFIX . "_post p LEFT JOIN " . PREFIX . "_post_extras e ON (p.id=e.news_id) WHERE {$stop_list}autor = '$user'  ". $where_date . " ORDER BY " . $news_sort_by . " " . $news_direction_by . " LIMIT " . $cstart . "," . $config['news_number'];
                $sql_count = "SELECT COUNT(*) as count FROM " . PREFIX . "_post WHERE {$stop_list}autor = '$user'  " . $where_date;
            }
            
            $allow_active_news = true;


Заменить на
// ################ Вывод всех новостей пользователя #################
            if ($member_id['name'] == $user OR $member_id['user_group'] == 1 ) {
                if ($cstart) {
                    
                    $cstart = $cstart - 1;
                    $cstart = $cstart * $config['news_number'];
                
                }
                
                $url_page = $config['http_home_url'] . "user/" . urlencode ( $user ) . "/news";
                $user_query = "subaction=allnews&user=" . urlencode ( $user );
                
                if (isset ( $view_template ) and $view_template == "rss") {
                    
                    $sql_select = "SELECT id, autor, date, short_story, full_story, xfields, title, category, alt_name FROM " . PREFIX . "_post where {$stop_list}autor = '$user'  ". $where_date . " ORDER BY date DESC LIMIT 0," . $config['rss_number'];
                
                } else {
                    
                    if (isset ( $_SESSION['dle_sort_allnews'] )) $news_sort_by = $_SESSION['dle_sort_allnews'];
                    if (isset ( $_SESSION['dle_direction_allnews'] )) $news_direction_by = $_SESSION['dle_direction_allnews'];
                    
                    $sql_select = "SELECT p.id, p.autor, p.date, p.short_story, CHAR_LENGTH(p.full_story) as full_story, p.xfields, p.title, p.category, p.alt_name, p.comm_num, p.allow_comm, p.fixed, p.tags, e.news_read, e.allow_rate, e.rating, e.vote_num, e.votes, e.view_edit, e.editdate, e.editor, e.reason FROM " . PREFIX . "_post p LEFT JOIN " . PREFIX . "_post_extras e ON (p.id=e.news_id) WHERE {$stop_list}autor = '$user'  ". $where_date . " ORDER BY " . $news_sort_by . " " . $news_direction_by . " LIMIT " . $cstart . "," . $config['news_number'];
                    $sql_count = "SELECT COUNT(*) as count FROM " . PREFIX . "_post WHERE {$stop_list}autor = '$user'  " . $where_date;
                }
                
                $allow_active_news = true;
            } else msgbox( "Ошибка!", "У вас недостаточно прав для просмотра данного раздела" );
kent
Юзер

kent - 30 января 2015 12:25 -

Kane, спасибо, но тогда все ровно дальше показывает, но уже с ошибкой о правах, побывал удалять весь код, все ровно показывает, тогда за место msgbox поставил header('Location:/404');
exit;
mondolfo
Юзер

mondolfo - 25 ноября 2021 15:47 -

есть уже ответ?
TeraMoune
Эксперт

TeraMoune - 6 марта 2022 04:36 -

В комментарии Kane, заменить

} else msgbox( "Ошибка!", "У вас недостаточно прав для просмотра данного раздела" );


на 


else {
	msgbox( "Ошибка!", "У вас недостаточно прав для просмотра данного раздела" );
	$allow_active_news = false;
}
Тестовый репозиторий установки плагинов: teramoune
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 08.01.2013 Ayk  Общие вопросы по PHP
 15.02.2013 maggotische  Общие вопросы по PHP
 07.05.2013 onneuha  Общие вопросы по PHP, Модули, Ламерские вопросы
 19.08.2013 KDenis  Общие вопросы по PHP, Модули, MySQL
 04.02.2014 fh79655l123  Общие вопросы по PHP
 23.03.2014 i_loves_ac_dc  Общие вопросы по PHP
 11.06.2014 blocbaster  Общие вопросы по PHP
 17.02.2015 Goot  Общие вопросы по PHP, Модули, MySQL
 25.03.2015 gigaadmin  Шаблоны (TPL), Общие вопросы по PHP, Модули
 26.04.2015 follor  Общие вопросы по PHP
  • non-stop | Как решить проблему индексации DLE в пои ... 1
    Фото non-stop
    non-stop
    Как решить проблему индексации DLE в поиске Bing?
    19-12-2024, 17:02
    Забыл написать что обновился до последней версии 17.3
    Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
    В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
  • lutskboy | Как максимально грамотно организовать до ... 1
    Фото lutskboy
    lutskboy
    Как максимально грамотно организовать добавление материалов через SQL-запросы?
    18-12-2024, 21:39
    все верно. related_ids автоматом заполняется потом.
  • derebas | Убираем xfsearch из адресной строки 7
    Фото derebas
    derebas
    Убираем xfsearch из адресной строки
    16-12-2024, 02:35
    в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
    str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
  • toxicpioner | Убираем xfsearch из адресной строки 7
    Фото toxicpioner
    toxicpioner
    Убираем xfsearch из адресной строки
    15-12-2024, 19:31
    если в доп поле есть пробел, будет выдавать просто 403 стр
  • dj-avtosh | Воспользовался хаком удаление html из ад ... 2
    Фото dj-avtosh
    dj-avtosh
    Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
    12-12-2024, 17:26
    Нужно правило с year поднять выше всех в .htaccess
  • TeraMoune | Воспользовался хаком удаление html из ад ... 2
    Фото TeraMoune
    TeraMoune
    Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
    11-12-2024, 22:12
    У вас убрано слишком много отличительных признаков в ссылках и теперь ссылки пересекаются. Убрали xfsearch, убрали html, а так же зачем то убрали дефиз разделяющий id и alt_name. Теперь некоторые ссылки будут отвечать выражению под правила ссылок новостей. Исправить вы можете только переосмыслив эти ссылки и добавить в них каких-то отличительных особенностей, переосмыслить чпу.
  • toxicpioner | Как упорядочить ID новостей 19
    Фото toxicpioner
    toxicpioner
    Как упорядочить ID новостей
    9-12-2024, 22:24
    ***Комментарий удален***
  • DnCnv | Как показать только одну категорию, к ко ... 1
    Фото DnCnv
    DnCnv
    Как показать только одну категорию, к которой принадлежит новость?
    9-12-2024, 01:46
    ***Комментарий удален***
  • web102 | Почему не отображается картинка в галере ... 3
    Фото web102
    web102
    Почему не отображается картинка в галерее?
    4-12-2024, 11:49
    дайте адрес сайта. можно в личку
  • Shandi | Почему не отображается картинка в галере ... 3
    Фото Shandi
    Shandi
    Почему не отображается картинка в галерее?
    3-12-2024, 08:53
    Мне как ламеру ничего не понятно:( Кто-то это исправляет за денужку?
наверх