Need Help: Boardsicherheit / Global Mod

[Surfy]

Ich habe den Mod: "Global Moderators can no longer see Administor forums" eingebaut, leider hat das ganze ein riesiges Leck:

Der Global Mod kann jederzeit auf das Profil eines Administrators gehen, und auf "zeige die letzten xxx" Beiträge klicken, und bekommt alles sauber aufgelistet  

Wie kann ich das verhindern???

thx a lot, Surfy

[Horseman]

du könntest eine abfrage einbauen und den link, wenn es sich um einen global moderator handetl ausblenden.

[Surfy]

Den Global Mod von der DB aus irgendwie auszuschliessen geht nicht?

Ich habe vorläufig die Abfrage für alle rausgenommen...

Irgendwie braucht ja der GlobalMod ja diese Funktion, um sich ein Bild über einen User zu machen etc.

Könnte man in die Profile.php vielleicht eine Abfrage machen, das nur im Profil der Administratoren der Link nicht erscheint?

CF

[Horseman]

das kannst du so machen.

frage ab welchen status das mitglied hat dessen profil geöffnet wird.
frage ab welchen status der "öffnende" hat und schliesse aus das der link bei admin von einem globalmod gesehen wird.  

[Surfy]

so gut bin ich leider nicht  

Wie müsste das aussehen, bzw könntest Du die Zeilen aus dem Ärmel schütteln   ??

<a href="$cgi;action=imsend;to=$user">$txt[688]</a>.<BR><BR>
    $txt[460] <select name="viewscount" size="1">
     <option value="5">5</option>
     <option value="10" selected>10</option>
     <option value="50">50</option>
     <option value="0">$txt[190]</option>
    </select> $txt[461]. <input type=submit value="$txt[462]">

So sieht die Zeile Original aus..

*bettel*

Surfy  

[Horseman]

@surfy

wenn es so sein soll das dieser link nicht mehr angezeigt wird wenn es sich um das profil eines Administrators handelt kannst du es wie folgt machen:

Code Select Expand

if ($memsettings[7] != "Administrator") { ...der bisherige code ... };

nur dann wenn es kein admin ist wird der link zu den letzten einträgen angezeigt.

[Surfy]

Danke Dir!!  

...und wie mache ich es, das man nur beim Admin diese Anzeige nicht sieht?

Surfy

[Horseman]

siehe oben ich meinte den administrator habe aus versehen im text moderator geschrieben, wie du aber der abfrage entnehmen kannst wird auf administrator geprüft.

[chris]

Mal zur Verständnis:

Du willst das der Global-Moderator nach Klick auf "Zeig mir die letzten XX Postings" nur die Postings des Admins sieht, die der in Nicht-Admin Brettern geschrieben hat, oder?

[Surfy]

Ja, das suche ich!  

Ich hatte nur schon etwas resigniert, und nach Workarrounds gesucht  

Du hast nicht zufällig ne Idee wie sich das realisieren lässt?  

Surfy

[chris]

*nachschau*

hmmm....

Man muss in profile.php das erste SQL-Statement in der Funktion "usersrecentposts" anpassen...

da gibt es den Ausdruck

(FIND_IN_SET('$settings[7]',c.memberGroups)!=0 || $permit || c.memberGroups='')

wobei das für GMods und Admins zu

(FIND_IN_SET('$settings[7]',c.memberGroups)!=0 || 1 || c.memberGroups='')

wird... man müsste da was einbauen.... *nachdenk*

probier mal:

Code Select Expand

   $permit = 0;
   if ($settings[7]=='Administrator' || $settings[7]=='Global Moderator')
      $permit = 1;

   $limitString = ($display != '0') ? " LIMIT $display" : '';

   $request = mysql_query("SELECT m.*,t.numReplies,c.memberGroups,c.name as cname,b.name as bname,b.ID_BOARD FROM {$db_prefix}messages as m, {$db_prefix}topics as t, {$db_prefix}boards as b, {$db_prefix}categories as c, {$db_prefix}members as mem WHERE (m.ID_MEMBER=$userid && m.ID_TOPIC=t.ID_TOPIC && t.ID_BOARD=b.ID_BOARD && b.ID_CAT=c.ID_CAT && (FIND_IN_SET('$settings[7]',c.memberGroups)!=0 || $permit || c.memberGroups='') && mem.ID_MEMBER=m.ID_MEMBER) ORDER BY m.posterTime DESC$limitString");
durch

Code Select Expand

   $permit = 0;
   $limitString = ($display != '0') ? " LIMIT $display" : '';

   switch ($settings[7])
   {
      case 'Administrator':
         $request = mysql_query("SELECT m.*,t.numReplies,c.memberGroups,c.name as cname,b.name as bname,b.ID_BOARD FROM {$db_prefix}messages as m, {$db_prefix}topics as t, {$db_prefix}boards as b, {$db_prefix}categories as c, {$db_prefix}members as mem WHERE (m.ID_MEMBER=$userid && m.ID_TOPIC=t.ID_TOPIC && t.ID_BOARD=b.ID_BOARD && b.ID_CAT=c.ID_CAT && (FIND_IN_SET('$settings[7]',c.memberGroups)!=0 || 1 || c.memberGroups='') && mem.ID_MEMBER=m.ID_MEMBER) ORDER BY m.posterTime DESC$limitString");
         break;
      case 'Global Moderator':
         $request = mysql_query("SELECT m.*,t.numReplies,c.memberGroups,c.name as cname,b.name as bname,b.ID_BOARD FROM {$db_prefix}messages as m, {$db_prefix}topics as t, {$db_prefix}boards as b, {$db_prefix}categories as c, {$db_prefix}members as mem WHERE (m.ID_MEMBER=$userid && m.ID_TOPIC=t.ID_TOPIC && t.ID_BOARD=b.ID_BOARD && b.ID_CAT=c.ID_CAT && ((FIND_IN_SET('$settings[7]',c.memberGroups)!=0 || 1 || c.memberGroups='') && FIND_IN_SET('Administrator',c.memberGroups)=0) && mem.ID_MEMBER=m.ID_MEMBER) ORDER BY m.posterTime DESC$limitString");
         break;
      default:
         $request = mysql_query("SELECT m.*,t.numReplies,c.memberGroups,c.name as cname,b.name as bname,b.ID_BOARD FROM {$db_prefix}messages as m, {$db_prefix}topics as t, {$db_prefix}boards as b, {$db_prefix}categories as c, {$db_prefix}members as mem WHERE (m.ID_MEMBER=$userid && m.ID_TOPIC=t.ID_TOPIC && t.ID_BOARD=b.ID_BOARD && b.ID_CAT=c.ID_CAT && (FIND_IN_SET('$settings[7]',c.memberGroups)!=0 || 0 || c.memberGroups='') && mem.ID_MEMBER=m.ID_MEMBER) ORDER BY m.posterTime DESC$limitString");
         break;
   }
zu ersetzen.... keine Ahnung ob das klappt, konnte es nicht testen... also VORHER EIN BACKUP von profile.php machen!!!!!!

[Surfy]

Danke Dir für Deine Hilfe!!

Es funktioniert, bzw, keine Fehlermeldung, aber ein Globalmod kann noch immer die Posts aus Admin Foren sehen.

Irgendwo klappts noch nicht ganz

Surfy

[chris]

ich schau mal.... *irgendwas von sch**** sql murmelnd verschwind*

[Surfy]

Danke dir!!!  

Surfy

[Surfy]

*fragendundkleinlautdenfingerheb*

Surfy