修改未授權(quán)用戶能調(diào)用組織部門信息問題

為了獲取更多最新內(nèi)容及功能更新，請直接訪問我們的首頁以查看DzzOffice筆記的最新地址。

問題描述

無需登錄，直接訪問/index.php?mod=system&op=orgtree，出現(xiàn)組織部門信息

解決方法一

該方法是直接將system應(yīng)用（系統(tǒng)組件）設(shè)置為僅允許登錄用戶使用

文件：\dzz\system\config\config.php

添加'allow_view'=>1,參數(shù)

<?php
return array(
    'allow_robot'=>false,
    'allow_view'=>1,
);

解決方法二

該方法是將調(diào)用組織部門信息接口設(shè)置為僅允許登錄用戶使用

文件：\dzz\system\orgtree.php

在if(!defined('IN_DZZ')) { exit('Access Denied'); }后添加Hook::listen('check_login');

if(!defined('IN_DZZ')) {
    exit('Access Denied');
}
Hook::listen('check_login');