D-haha 的情侣博客 » 网站日志 » 用插件锁定了 guests 帐户的后台操作权限
博客启用了 guests 帐户时我曾问过猪这个帐户所属的 "普通用户" 级别在后台能做些什么. 比如能否写文章, 管理评论, 设置博客等等, 答案是否定的. 于是我放心大胆的启用了这个帐户.
今天见小A登陆了这个帐户并留了言, 于是自己也凑趣用这个帐户登陆了一次, 结果惊讶的发现作为普通用户, 这个帐户的登陆者是可以修改帐户自身的用户名和密码的... 好在到现在为止还没有人淘这个气.
于是赶紧把名称为 Guests 的帐户的后台操作全部禁止了, 别说它是普通用户, 即使是管理员进了后台也只有 "返回" 和 "退出" 两个有效操作.
这个功能是靠插件实现的 ---- 自从 Z-Blog 有了插件机制, 不愿修改源程序的我可算获得了解放, 所以当我听说 DT 将没有插件机制时心里是瓦凉瓦凉的.
插件下载:
Box.net 下载地址
(由于密码访问文章插件的出现, 此插件已无用处, 停止下载)
.clear
看来是被我发现了
发表评论: