名站网址导航为大驾家提供DedeCMS站点程序站点教程相关的知识，比如织梦程序安装教程,织梦程序系统故障等教程。用织梦程序做过比较大型的站点，或者建过多级栏目，并且对用户进行栏目授权的人可能遇到过，织梦程序默认的是最高只能授权到二级栏目，再往下分就不可以了。这样就将整个指定的二级栏目及其下级的所有栏目都授权给了这个用户，但是有的时候，咱们想要单独的给其授权某一个三级栏目或者四级栏目。那么目前织梦程序的这个栏目设置就不合适了。所以今天因为工作的需要我做了一下改动。
不以解决问题的学习都是耍流氓，今天既然遇到了这个问题，就应该想办法解决。首先我看了一下这样改动之后会产生的影响。第一，既然是这样的栏目可能是给外部的人用，所以要让之前所拥有的用户栏目授权不受影响，这样是最好了，因为我看了一下这个授权栏目的规则，其实就是通过一个admin表的typeid字段，只要指定一个或多个二级栏目的id，就可以在栏目管理，和发布文章，编辑文章的模块检索出这个id对应的一级栏目id和其下所有的多级栏目id，进行授权，这样他就可以管理这个整个的二级栏目了，那么咱们要保证之前的所有用户的这个规则不变，而又对新加的这用外部用户定义一个新的规则。之前写的url过滤，也是为了防止这些外部用户的。第二，要同时修改文章发布和文章编辑的文章栏目选项。所以，咱们就要对这些用户加以区分了，区分内部用户和外部用户，所以咱们可以在admin加一个字段。具体做法如下：我只是简单将一下，这里提供下载，将对应的网站文件覆盖一下就可以了。
1、给admin表增加一个字段区分授权用户。我加的是一个‘yesno’字段，1为授权用户，默认为0。如果你不能直接操作数据库可用sql语句
PhPALTER TABLE `dede_admin` ADD `yesno` SMALLINT( 1 ) NOT NULL DEFAULT '0' AFTER `loginip`1 ALTER TABLE `dede_admin` ADD `yesno` SMALLINT( 1 ) NOT NULL DEFAULT '0' AFTER `loginip`
2、修改系统用户管理的添加账户操作，
这个是我修改之后将所有的栏目读出，默认的是只读到第二级栏目。做法是借鉴了文章发布时的栏目选择。
a.找到sys_admin_user_add.php这个网站文件，在头部加上这一句，require_once(DEDEADMIN.’/inc/inc_catalog_options.php’);进而加载必要的系统数据库函数，
b.z找到$dsql->Execute(‘op’);将从他到include DedeInclude(‘templets/sys_admin_user_add.htm’);之间的部分不包括这两个东东，换成$typeOptions .= GetOptionList(0,$cuserLogin->getUserChannel(),0)。这个你可以看一下，模板中通过$typeOptions得到的这些栏目站点列表，这个GetOptionList系统数据库函数就能获得所哟的栏目。这你访问sys_admin_user_add.php这个网站文件时就出来所有的栏目了。
3、第一步咱们增加了一个yesno字段，那么咱们这里就应该在添加账户时用到了，找到sys_admin_user_add.htm模板，在安全验证串的后面加这样一个单选框
<tr>
<td height=”30″>是否为外部编辑人员：</td>
<td style=”text-align:left;”>
<input type=”radio” name=”yesno” checked value=”0″ />否
<input type=”radio” name=”yesno” value=”1″ />是
</td>
</tr>，然后在sys_admin_user_add.php网站文件的if($dopost==’add’)条件里面的$inquery改为这样
PhP$inquery = "INSERT INTO `dedecp_admin`(id,usertype,userid,pwd,uname,typeid,tname,email,yesno)VALUES('$mid','$usertype','$userid','$pwd','$uname','$typeid','$tname','$email','$yesno'); ";1 $inquery = "INSERT INTO `dedecp_admin`(id,usertype,userid,pwd,uname,typeid,tname,email,yesno)VALUES('$mid','$usertype','$userid','$pwd','$uname','$typeid','$tname','$email','$yesno'); ";
因为织梦程序已经自动将提交的name获取，所以这里$yesno可以直接用。这访问，咱们要添加授权用户选是就可以了。这里要注意的是，如果你选一个三级栏目，必须要将其所有的上级栏目选中，这样咱们在下面的显示的时候才能正常使用。
3、这样就可以将栏目的id写入admin表的typeid了。下面要改的就是网站的后台核心-站点栏目管理的显示了。咱们要让其只显示他授权的栏目。为了不影响以前的账户，那么咱们可以做一下分流，通过这个yesno字段。栏目管理首先访问的是catalog_main.php这个网站文件，咱们就在这里做分流，让以前的不变，新加的访问新的模板和系统数据库函数，我是将这个网站文件整体改为这样
PhPrequire_once(dirname(__FILE__)."/config.php");
//读取用户的新定义类型
global $dsql;
$id = $_SESSION['dede_admin_id'];
$dsql->SetQuery("select `yesno` from `dedecp_admin` where `id` = $id limit 0,1");
$dsql->Execute();
$row = $dsql->GetObject();
if(1==$row->yesno){
require_once(DEDEINC."/typeunit.class.admin1.php");
$userChannel = $cuserLogin->getUserChannel();
include DedeInclude('templets/catalog_main1.htm');
}else{
require_once(DEDEINC."/typeunit.class.admin.php");
$userChannel = $cuserLogin->getUserChannel();
include DedeInclude('templets/catalog_main.htm');
}12345678910111213141516 require_once(dirname(__FILE__)."/config.php");//读取用户的新定义类型global $dsql;$id = $_SESSION['dede_admin_id'];$dsql->SetQuery("select `yesno` from `dedecp_admin` where `id` = $id limit 0,1");$dsql->Execute();$row = $dsql->GetObject();if(1==$row->yesno){ require_once(DEDEINC."/typeunit.class.admin1.php"); $userChannel = $cuserLogin->getUserChannel(); include DedeInclude('templets/catalog_main1.htm');}else{ require_once(DEDEINC."/typeunit.class.admin.php"); $userChannel = $cuserLogin->getUserChannel(); include DedeInclude('templets/catalog_main.htm');}
这样通过yesno字段，让授权用户访问新的catalog_main1.html模板，下面咱们就看一下这个模板和这个typeunit.class.admin1.php怎么写的需要用的文章我都打包好可以有需要和我联系。只有照着里面说明上传一下就可以。其实我的改动就是将一些敏感的东西去掉了一下等等。有兴趣的可以看一下，改动比较多的是typeunit.class.admin1.php这个网站文件，从新定义了一下他的读取规则。
5、然后就是文章添加和编辑的修改，在这里，我都是进行了一下用户类型的判断，进而调取不同的操作。以文章添加为例，找到article_add.php。在($dopost!=’save’)的操作中，最后的加上
PhPglobal $dsql;
$id = $_SESSION['dede_admin_id'];
$dsql->SetQuery("select `yesno` from `dedecp_admin` where `id` = $id limit 0,1");
$dsql->Execute();
$row = $dsql->GetObject();
if(1==$row->yesno){
include DedeInclude("templets/article_add1.htm");
}else{
include DedeInclude("templets/article_add.htm"); copyright dedecms网站程序
}12345678910 global $dsql; $id = $_SESSION['dede_admin_id']; $dsql->SetQuery("select `yesno` from `dedecp_admin` where `id` = $id limit 0,1"); $dsql->Execute(); $row = $dsql->GetObject(); if(1==$row->yesno){ include DedeInclude("templets/article_add1.htm"); }else{ include DedeInclude("templets/article_add.htm"); }
然后在article_add1.htm中只是将$typeOptions = GetOptionList($cid,$cuserLogin->getUserChannel(),$channelid);改为$typeOptions = GetOptionList2($cid,$cuserLogin->getUserChannel(),$channelid);，然后在inc_catalog_options.php新定义了两个相关具体操作方法，这个大驾家可以下载看一下。同理编辑也是这样。到这里基本就完了，我的是织梦程序5.7的，不知道有没有版本问题，写来就是交流一下，其实写的真的很一般，大驾家多多交流。
关于DedeCMS站点程序站点教程相关的知识，就说到这里了希望能帮助朋友们。一劳永逸的织梦程序（dedecms网站程序）安全相关具体代码如下
