用php cms 发布网页,PHPCMS发布页面的栏目选择问题

在PHPCMS的发布页面中有个BUG，即使编辑无权限访问某个栏目，但是也还都可以在发布页面的栏目下拉菜单中选择该栏目，并可以将文章发布到该栏目下。这个BUG如何修复呢？我们先来看看发布页面的下拉菜单是如何生成的。

发布页面的模板文件是在 /admin/templates/content_add.tpl.php，其表单是通过下面语句输出的：

if(is_array($forminfos['base']))

{

foreach($forminfos['base'] as $field=>$info)

{

}

}

线索找到了，就是 $forminfos 这个数组。这个数组实在 /admin/content.inc.php 这个文件中生成的，我们看看生成代码：

$data['catid'] = $catid;

$data['template'] = isset($template_show) ? $template_show :$MODEL[$modelid]['template_show'];

require CACHE_MODEL_PATH.'content_form.class.php';

$content_form = new content_form($modelid);

$forminfos = $content_form->get($data);

把数组 $forminfos 打印出来可以发现，下拉菜单的代码保存在 $forminfos['base']['catid']['form'] 中：

扶贫动态通知公告最新动态新闻爱心捐助捐助纪实爱心回馈捐款名单紧急求助帮助中心友情连接对口地区新闻动态援建项目爱心捐助情系三峡新闻专区爱心捐助政策动态结对帮扶援建项目扶贫现状扶助对象新闻动态爱心捐助扶贫项目基金简介募捐情况基金用途账户情况新闻动态义工政策法规顶新闻栏顶新闻栏顶新闻栏顶新闻栏顶新闻栏 [同时发布到其他栏目]

还是投机了一把，只要把里面的数字正则抽取出来，进行权限验证，没权限的unset掉，余下的再组合到一起，重新生成 $forminfos['base']['catid']['form'] 即可：

$data['catid'] = $catid;

$data['template'] = isset($template_show) ? $template_show :$MODEL[$modelid]['template_show'];

require CACHE_MODEL_PATH.'content_form.class.php';

$content_form = new content_form($modelid);

$forminfos = $content_form->get($data);

// 判断权限

preg_match_all("//", $forminfos['base']['catid']['form'], $matches['str']);

preg_match_all("/[1-9]\d/", $forminfos['base']['catid']['form'], $matches['num']);

foreach($matches['num'][0] as $key=>$value)

{

$allow_manage = $priv_role->check('catid', $matches['num'][0][$key], 'manage');

if(!$allow_manage)

{

unset($matches['num'][0][$key]);

unset($matches['str'][0][$key]);

}

}

foreach($matches['str'][0] as $key=>$value)

{

$opstr .= $matches['str'][0][$key];

}

$forminfos['base']['catid']['form'] = preg_replace('//', $opstr, $forminfos['base']['catid']['form']);

投机成分很高，仅作参考。