itE-SPACE: normal; FLOAT: none; COLOR: rgb(34,34,34); WORD-SPACING: 0px; -webkit-text-stroke-width: 0px">雖然用DEDE也差不多一年了,但是不得不說對于DEDE還是有很多沒掌握的地方,今天又發(fā)現(xiàn)了一處問題:

織夢DEDECMS默認情況下，會員發(fā)布的未審核文檔是可以通過動態(tài)方式進行瀏覽的（/plus/view.php?aid=xxx）百度也會正常收錄，這樣給那些發(fā)軟文廣告的鉆了空子。而織夢Dedecms系統(tǒng)默認的這種方式，無疑會帶來很多的細小問題，比如：

1、用戶投稿大量的垃圾文檔而被收錄造成站點權限下降；
2、給站長/管理員的日常管理維護帶有極大不便；
3、給前臺用戶帶來不好的訪問體驗；
4、其它一些想象不到的情況等；
 
我們可以通過對代碼的修改，實現(xiàn)以下效果：當用戶投稿文檔為待審核狀態(tài)時，只有投稿用戶或管理員才能查看，其它的用戶均無法查看。修改方法：
編輯打開/plus/view.php文件（注：這個文件是文檔的動態(tài)瀏覽文件），找到如下代碼：

//檢查閱讀權限
$needMoney = $arc->Fields['money'];
$needRank = $arc->Fields['arcrank'];

在下面一行加入以下代碼：

$mid = $arc->Fields['mid'];
if(($cfg_ml->M_Rank < 1 || $mid <> $cfg_ml->M_ID) && $needRank == -1){
showMsg("未審核文檔,暫時不能查看",-1);
exit();
}