解決dotproject的兩個(gè)小bug的方法
更新時(shí)間：2008年11月13日 20:47:06 作者：
繼續(xù)深入使用dotproject，發(fā)現(xiàn)兩個(gè)小bug，國內(nèi)的論壇這些問題是找不到了，只有到dotproject官方論壇去找找，問題終獲解決。
dotProject Version: 2.1.2
【問題一】
除了管理員，其他用戶無法在討論區(qū)（forums）發(fā)言，用戶在討論區(qū)開始新話題或者回復(fù)時(shí)，看不到“提交”（submit）按鈕。
【解決】
在論壇找到有人遇到類似問題，原因是權(quán)限分配的bug造成的，修改方法如下：
打開modules/forums/post_message.php，找到以下代碼（在文件源代碼末尾處）：
if ( $canEdit && ( $AppUI->user_id == $row['forum_moderated'] || $AppUI->user_id == $row['message_author'] || $perms->checkModule('admin', ‘edit'))) {
修改為：
if ($AppUI->user_id == $message_info['message_author'] || $AppUI->user_id == $forum_info[”forum_owner”] || $message_id ==0 || (!empty($perms->all) && !getDenyEdit('all')) ) {
保存即可。
【問題二】
討論區(qū)對(duì)話題發(fā)表回復(fù)時(shí)，出現(xiàn)”unknown column *** in ‘where clause'”的錯(cuò)誤。
【解決】
原因是SQL語句錯(cuò)誤，修改如下（大約192行）：
$q->addWhere(”user_username LIKE ‘$user' OR user_id = ” . $user);
修改為：
$q->addWhere(”user_username LIKE ‘$user' OR user_id = ‘” . $user.”‘”);
……繼續(xù)使用，有問題繼續(xù)貼。
【問題一】
除了管理員，其他用戶無法在討論區(qū)（forums）發(fā)言，用戶在討論區(qū)開始新話題或者回復(fù)時(shí)，看不到“提交”（submit）按鈕。
【解決】
在論壇找到有人遇到類似問題，原因是權(quán)限分配的bug造成的，修改方法如下：
打開modules/forums/post_message.php，找到以下代碼（在文件源代碼末尾處）：
if ( $canEdit && ( $AppUI->user_id == $row['forum_moderated'] || $AppUI->user_id == $row['message_author'] || $perms->checkModule('admin', ‘edit'))) {
修改為：
if ($AppUI->user_id == $message_info['message_author'] || $AppUI->user_id == $forum_info[”forum_owner”] || $message_id ==0 || (!empty($perms->all) && !getDenyEdit('all')) ) {
保存即可。
【問題二】
討論區(qū)對(duì)話題發(fā)表回復(fù)時(shí)，出現(xiàn)”unknown column *** in ‘where clause'”的錯(cuò)誤。
【解決】
原因是SQL語句錯(cuò)誤，修改如下（大約192行）：
$q->addWhere(”user_username LIKE ‘$user' OR user_id = ” . $user);
修改為：
$q->addWhere(”user_username LIKE ‘$user' OR user_id = ‘” . $user.”‘”);
……繼續(xù)使用，有問題繼續(xù)貼。
相關(guān)文章
DownPlus 安全補(bǔ)丁 2008-12-12 附修改方法
DownPlus 安全補(bǔ)丁 2008-12-12 修正內(nèi)容: 修正query.asp的跨站腳本漏洞.2008-12-12
phpcms數(shù)據(jù)表結(jié)構(gòu)和字段詳細(xì)說明
PHPCMS?V9可以輕松承載百萬級(jí)的訪問數(shù)據(jù),最大的功臣就是PHPCMS良好的數(shù)據(jù)庫結(jié)構(gòu)。學(xué)習(xí)一下PHPCMS的數(shù)據(jù)庫結(jié)構(gòu)。數(shù)據(jù)表的默認(rèn)表前綴是V9_?,表前綴的主要作用是數(shù)據(jù)庫中有不同系統(tǒng)的數(shù)據(jù)表存在時(shí)，可以用表前綴來區(qū)分出來。2023-04-04
帝國cms所有的數(shù)據(jù)庫表結(jié)構(gòu)和字段說明
帝國CMS也是比較有名氣的，基本上沒有出現(xiàn)安全問題。但是帝國CMS后臺(tái)的邏輯和布局，感覺太復(fù)雜。如果我們需要會(huì)員或者下載等交互功能，這一點(diǎn)的擴(kuò)展上帝國是有優(yōu)勢(shì)的。這篇文章主要介紹了帝國cms所有的數(shù)據(jù)庫表結(jié)構(gòu)和字段說明,需要的朋友可以參考下。2023-04-04
易優(yōu)eyoucms數(shù)據(jù)表結(jié)構(gòu)和字段說明（數(shù)據(jù)字典）
EyouCms是基于TP5.0框架為核心開發(fā)的免費(fèi)開源的企業(yè)內(nèi)容管理系統(tǒng)，易優(yōu)基本包含了一個(gè)常規(guī)企業(yè)網(wǎng)站需要的一切功能。這篇文章主要介紹了易優(yōu)eyoucms數(shù)據(jù)表結(jié)構(gòu)和字段說明（數(shù)據(jù)字典）,需要的朋友可以參考下2023-04-04
如何安全修改隱藏Zblogphp默認(rèn)后臺(tái)登錄地址
目前ZBlogPHP站點(diǎn)后臺(tái)的登錄地址默認(rèn)都是/zb_system/login.php或/zb_system/cmd.php?act=admin，從源代碼里很容易看出使用了ZBlogPHP系統(tǒng)，容易被別有用心的人暴力破解。對(duì)于這種情況，最好的辦法就是修改/隱藏我們的后臺(tái)登錄地址。2023-04-04
繼續(xù)深入使用dotproject，發(fā)現(xiàn)兩個(gè)小bug，國內(nèi)的論壇這些問題是找不到了，只有到dotproject官方論壇去找找，問題終獲解決。2008-11-11
zblogphp使用GetArticleList、GetList函數(shù)調(diào)用熱門文章列表
ZBLOG?PHP文章的時(shí)候會(huì)用到最新文章、點(diǎn)擊數(shù)、評(píng)論數(shù)文章調(diào)用，在Zblog?php?1.7版本以前使用GetArticleList函數(shù)，但之后，GetList函數(shù)增加where_custom、order_custom等多個(gè)重要參數(shù)，從而可以輕易地調(diào)用熱門文章、熱評(píng)文章或隨機(jī)文章等列表了。2022-12-12
這篇文章主要介紹了詳解S-CMS企業(yè)建站v3幾處SQL注入，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2019-02-02
zblogphp、Z-Blog PHP數(shù)據(jù)庫結(jié)構(gòu)及表中的字段詳細(xì)說明
如果你是一位開發(fā)者，你一定知道Zblog-PHP。它是一款非常流行的開源博客系統(tǒng)，許多人使用它來創(chuàng)建自己的博客。在使用Zblog-PHP的過程中，你可能會(huì)遇到一些數(shù)據(jù)庫字段，這些字段可能會(huì)導(dǎo)致一些困惑。因此，在本文中，我們將詳細(xì)解釋Zblog-PHP數(shù)據(jù)庫字段的含義和作用。2023-03-03
wordpress?12個(gè)數(shù)據(jù)表結(jié)構(gòu)和字段說明
WordPress安裝的時(shí)候數(shù)據(jù)庫會(huì)有12個(gè)默認(rèn)的數(shù)據(jù)表，每張表的數(shù)據(jù)都包含了?WordPress?不同的功能?？纯催@些表的結(jié)構(gòu)，你能很容易的了解網(wǎng)站不同的部分都是存在哪里的。這篇文章主要介紹了wordpress?12個(gè)數(shù)據(jù)表結(jié)構(gòu)和字段說明,需要的朋友可以參考下2023-04-04