freoの投稿者ユーザーがエクスポートやインポートプラグインにアクセスできないようする方法

2013/11/30 12:23
カテゴリー：ユーザー管理, 管理画面
タグ：freoPHP, freoテンプレート

デフォルトではfreoの投稿者ユーザーが勝手にログのエクスポートやインポートができるので、個人情報の流出などの問題が発生する恐れがあるため投稿者ユーザーにはこれらのプラグインにはアクセスできないようする方法です。

phpファイルをカスタマイズする方法（ファイル管理プラグインを応用）

libs/freo/plugins/page.export.php の36行目または libs/freo/plugins/page.import.php 33行目の//ログイン状態確認の部分にある

if ($freo->user['authority'] != 'root' and $freo->user['authority'] != 'author') {

の部分を、

if ($freo->user['authority'] != 'root') {

に変更（緑字の部分を削除）します。
この場合は、投稿者ユーザーがアクセスした時には管理画面のトップ（ステータス）画面に移動します。

テンプレートをカスタマイズする方法

phpファイルをカスタマイズするのはどうも...という方はこちらの方法でどうぞ。
1) templates/plugins/export/admin.html の3行目にある

<h2>エクスポート</h2>

の下に、

<!--{if $freo.user.authority == 'root'}-->

を追加します。
同じく、templates/plugins/export/admin.html の下から3行目にある

</form>

の下に、

<!--{else}-->
  <ul class="attention">
    <li>権限がありません。</li>
  </ul>
<!--{/if}-->

を追加します。

2) templates/plugins/import/admin.html の3行目にある

<h2>インポート</h2>

の下に、

<!--{if $freo.user.authority == 'root'}-->

を追加します。
同じく、templates/plugins/import/admin.html の下から3行目にある

</form>

の下に、

<!--{else}-->
  <ul class="attention">
    <li>権限がありません。</li>
  </ul>
<!--{/if}-->

を追加します。

この場合は、投稿者ユーザーがアクセスした時には
ファイル 88-1.jpg
と表示されます。

コメント登録

コメントを入力してください。
一旦登録したコメントは、あとで編集できませんのでご注意下さい。

名前

メールアドレス

URL

コメント（コメント本文の装飾について）

コメント本文の装飾について

本文に特定の記号を書くことにより、手軽にマークアップを行うことができます。

引用

概要

文章を >> だけの行と << だけの行で囲うと引用に変換します。

入力例

この部分は通常の文章です。
>>
ここは引用になります。
<<
この部分は通常の文章です。

結果

この部分は通常の文章です。

ここは引用になります。

この部分は通常の文章です。

整形コード

概要

文章を >|| だけの行と ||< だけの行で囲うと整形コードに変換します。プログラムの掲載時に利用すると読みやすくなります。

入力例

この部分は通常の文章です。
>||
<html>
　<body><p>HTMLやプログラムを掲載することができます。</p></body>
</html>
||<
この部分は通常の文章です。

結果

この部分は通常の文章です。

<html>
　<body><p>HTMLやプログラムを掲載することができます。</p></body>
</html>

この部分は通常の文章です。

閲覧制限

基本的には「全体に公開」されますが、内容によっては管理人の方で公開を制限する場合がありますので、その旨ご了承下さい。

freoをひらがな3文字で入力してください（スパム対策）

登録者情報を記憶する

日	月	火	水	木	金	土
-	-	-	-	-	1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31	-	-	-	-	-	-

freoカスタマイズ集