广播收听权限默认赋予给所有用户,且后台不可设置取消。现在发现有人恶意创建用户名和个人介绍中包含网址等推介信息的帐号,使用工具根据UID大批量逐一收听全站用户,从而致使用户受到广告信息的骚扰。我们可以通过以下几步取消新用户默认用户组的广播收听权限,并清除已经产生的垃圾收听记录。1 M0 v2 i! y3 X* K j9 I7 J
© 懒人资源 | cityed.cn 2 R' d/ c1 o9 R9 x& J; C
© https://cityed.cn 1 k; G: W X0 x第一步,从后台程序中禁止某些用户组的用户收听他人。
© 整站源码 cityed.cn - H0 {) s" d3 ?3 l( K& m/ {打开 source/include/spacecp/spacecp_follow.php 文件,查找:
© 懒人资源 | cityed.cn * Q" t1 \& c/ c8 h. p: r- $special = intval($_GET['special']) ? intval($_GET['special']) : 0;
复制代码
© https://www.cityed.cn * b. \, r- G, h- c7 G# `3 P+ [2 G在其上方加入:
© cityed.cn , S* _! L. M, z1 ^/ I, M- if(in_array($_G['groupid'], array(4,8,其它新人组禁言组编号))) {1 X, r4 S3 l8 ]3 F" d& r6 T © 懒人资源 | cityed.cn
- showmessage('非正式用户或受限用户无权收听任何人。');
© 懒人资源 | CITYED.CN 0 c7 I6 A4 J# m7 B! P6 Y5 } - }
复制代码
© https://www.cityed.cn $ F h: |6 K& | _4 x# ^9 N$ s, d$ F第二步,针对指定用户组取消前台广播页面上的“收听”按钮。" N5 \: E$ O/ W& U © https://cityed.cn
打开当前模板目录下 home/follow_user_header.htm 文件,
© cityed.cn . X6 t+ I8 d$ d" T查找6 {/ O3 H" G% F* Z0 `2 P © 懒人资源
© cityed.cn * T" T# {, G' T9 n在其下方加入:
© 懒人资源 | CITYED.CN - z1 Q+ l6 Q3 a) A' R7 ] z/ k/ w5 A% Y然后在倒数第三行前面加入一行:
© cityed.cn ( c6 h+ r: E+ Y6 R- D! _+ z* {0 }% O# X \ © CITYED.CN 版权所有
第三步,针对指定用户组取消前台“听众”“收听”页面中列表右侧的收听按钮。. J0 G) O9 S0 z! C: S5 n1 l © 懒人资源 | cityed.cn
打开当前模板目录下 home/follow_feed.htm 文件,
© 整站源码 cityed.cn 9 a: T. @4 q e7 F查找
© https://cityed.cn 3 L, B6 W% K2 G& ^% C# d! r: {- <!--{if $fuser['mutual']}-->
复制代码 / L1 F. B, }# z4 \7 U © cityed.cn
共两处,替换为: g% Q) o6 M7 ]. w9 l: g
- <!--{elseif $fuser['mutual']}-->
复制代码
© 懒人资源 & L3 e. d9 |) a8 @: B9 W) T2 Q- X( G并在前面加入:
© 懒人资源 $ e% H; s/ n. c& N! X- <!--{if in_array($_G['groupid'], array(4,8,其它新人组禁言组编号))}-->
© www.cityed.cn 6 Y. M5 t5 T: U- x* p - <span style="color:#999999;font-style:italic;margin-right:50px;float:right;">您暂时无权收听他</span>
复制代码
© 懒人资源 | cityed.cn F. E' O* H$ c- V+ I2 V第四步,清除已经产生的恶意收听记录。1 c" u+ |2 W- c9 X/ g: a © CITYED.CN 版权所有
© https://www.cityed.cn * t1 q/ P( U8 [) m- v( }0 K! ~6 N首先,您可以锁定该恶意用户的帐号,但哪怕是将该用户彻底删除,他的收听记录仍然存在,被收听的用户登录后,仍然可以看到他的用户名。怎样清除这些恶意收听记录呢?0 B$ T8 ^, c" p! c- h" |7 O, R © 整站源码 cityed.cn
© 懒人资源 | CITYED.CN % R% U8 S! E1 ?; @/ L请使用 phpMyAdmin 等MySQL数据库管理工具登录到论坛数据库,执行以下SQL语句:
© 懒人资源 | CITYED.CN ) w6 L5 P6 _ ~1 N7 O- delete from pre_home_follow where uid='恶意用户的UID';
复制代码 ( s9 r$ Z7 |- m; ^& C © https://cityed.cn
' f; ~( X2 V3 b1 G © https://cityed.cn
|