Закрытие страниц. Доступ для гостей, модераторов

[twistfire]

Здравствуйте!

Есть проблема - необходимо не показывать обычным пользователям данные зарегистрированных пользователей.

Хочется закрыть от всех кроме администратора страницы - пользователи и группы пользователей... - там размещаетс яскрытая информация.

Также хотелось бы скрыть информацию, которая находится в профиле пользователей.

Как это сделать?

есть ли директивы вроде:

Код: Выделить всё

<!-- BEGIN switch_mod_option -->

- только для администртора?

Хочется просто подобавлять их в нужные места скриптов memberist, groupcp, profile...

Ну т.е. если юзер не админ - выдавать ему - это только для администраторов....
если админ - то по полной пусть работает...

Добавлено спустя 1 час 29 минут 30 секунд:

ну что никто такого не делал?

как закрыть страницу для доступа обычным пользователям а открыть только администраторам?

ну или часть страницы...
интересуют страницы именно с данными о пользователях и группах...

[Палыч]

Для ограничения на просмотр необходимо добавить код, с условием на просмотр

Код: Выделить всё

if(УСЛОВИЕ)
{
   $template->assign_vars(array(
      'META' => '<meta http-equiv="refresh" content="3;url=' . append_sid("index.$phpEx") . '">')
   );
               
   message_die(GENERAL_MESSAGE, $lang['Not_Authorised']); 
} 

УСЛОВИЕ:
Для возможности просмотра только администратору

Код: Выделить всё

if ($userdata['user_level'] != ADMIN) 

Для возможности просмотра только администратору и модератору

Код: Выделить всё

if ($userdata['user_level'] != ADMIN || $userdata['user_level'] != MOD) 

Для возможности просмотра только зарегистрированным пользователям (кроме Гостей)

Код: Выделить всё

if (!$userdata['session_logged_in'] ) 

или

Код: Выделить всё

if ($userdata['user_id'] == ANONYMOUS ) 

В каждом случае вы можете использовать разные условия в зависимости от вашего желания.
ФАЙЛЫ:
Для ограничения на просмотр Списка пользователей нужно редактировать memberlist.php

Код: Выделить всё

#--- [OPEN] ---
memberlist.php
#--- [FIND] ---
//
// Start session management
//
$userdata = session_pagestart($user_ip, PAGE_VIEWMEMBERS);
init_userprefs($userdata);
//
// End session management
//
#--- [AFTER ADD] ---
Выше указанный код

Для ограничения на просмотр Групп пользователей файл groupcp.php

Код: Выделить всё

#--- [OPEN] ---
groupcp.php
#--- [FIND] ---
//
// Start session management
//
$userdata = session_pagestart($user_ip, PAGE_GROUPCP);
init_userprefs($userdata);
//
// End session management
//
#--- [AFTER ADD] ---
Выше указанный код

Для ограничения на просмотр Профилей пользователей нужно редактировать файл profile.php

Код: Выделить всё

#--- [OPEN] ---
profile.php
#--- [FIND] ---
	if ( $mode == 'viewprofile' )
	{
#--- [AFTER ADD] ---
Выше указанный код

[MXM]

Думаю, что на эту тему есть отдельный мод, а может его и нет... хотя было бы странно, что его нет...

Если его нет, то было бы не плохо сделать так, описание:
Для зарегистрированных пользователей:
- просмотр страниц Пользователи, Профиль, Группы.
Для незарегистрированных пользователей:
- возможность просмотра страницы Пользователи, но только пользователей со статусом Администратор и Модератор с уведомлением того, что полный список пользователей только для зарегистрированных.
- возможность просмотра страницы профиля пользователей со статусом Администратор и Модератор
- возможность просмотра страницы Группы, но только групп разрешенные для просмотра, к примеру группа "Администрация" с уведомлением того, что полный список групп только для зарегистрированных.

Всё это для того чтобы гость мог хоть как то связаться с админами и т.д., а то, если запретить всё показывать, то не совсем корректно будет, например случай, если пользователь не имеет возможность зарегистрироваться на форуме по причине того, что на форуме проблема с регистрацией, то он мог связаться с администрацией и сообщить о данной проблеме.

[Палыч]

Для зарегистрированных пользователей:
- просмотр страниц Пользователи, Профиль, Группы.

По умолчанию, так и есть, как закрыть для гостей - посты выше.

Для незарегистрированных пользователей:

- возможность просмотра страницы Пользователи, но только пользователей со статусом Администратор и Модератор с уведомлением того, что полный список пользователей только для зарегистрированных.

есть МОД Staff - отдельная страница с командой сайта по типу мемберлист

- возможность просмотра страницы Группы, но только групп разрешенные для просмотра, к примеру группа "Администрация" с уведомлением того, что полный список групп только для зарегистрированных.

Настраивается в типах групп (скрытая)

[VadimE]

Внес указанные мастерами изменения все получилось, но в нижнем статусном окне "Кто сейчас на форуме"
отображаются ники зарегестрированных пользователей, как и там это скрыть от "Гостей"?

[Поручик]

Попробуйте это

Код: Выделить всё

#
#------- [OPEN] -----------------
#
includes/page_header.php

#
#------- [FIND] -----------------
#
		if ( $row['session_logged_in'] )

#
#------- [REPLACE WITH] -----------------
#
		if ( $row['session_logged_in'] && $userdata['session_logged_in'])

[VadimE]

Если кликнуть на "Кто сейчас на форуме" - то все одно покажет юзеров.

[Поручик]

Код: Выделить всё

#
#------- [OPEN] -----------------
#
viewonline.php

#
#------- [FIND] -----------------
#
init_userprefs($userdata);
//
// End session management
//

#
#------- [AFTER, ADD] -----------------
#
	if ( !$userdata['session_logged_in'] )
	{
		$template->assign_vars(array(
		'META' => '<meta http-equiv="refresh" content="3;url=' . append_sid("index.$phpEx") . '">')
	);
		message_die(GENERAL_MESSAGE, $lang['Not_Authorised']); 
	}

[EugenDnepr]

Ввел все вышеописанные коды,все работает спасибо большое Палычу и Поручику,но вопрос не исчерпан,так как в строке "Последний зарегистрированный пользователь:" ,если щелкнуть по имени этого самого последнего пользователя то показывает его личные данные гостям...

[Палыч]

EugenDnepr
Не правильно вставили условия просмотра в profile.php

[EugenDnepr]

Палыч Спасибо,все верно...

[yurayurayura]

Помоему нужно && вместо || :

Код: Выделить всё

if ($userdata['user_level'] != ADMIN && $userdata['user_level'] != MOD) 

[Палыч]

yurayurayura
Нужно для чего? Чтобы вообще никто не смог просматривать? Тогда, да

[yurayurayura]

Палыч, вот как раз при таком коде

Код: Выделить всё

if ($userdata['user_level'] != ADMIN || $userdata['user_level'] != MOD)
 {
   $template->assign_vars(array(
      'META' => '<meta http-equiv="refresh" content="3;url=' . append_sid("index.$phpEx") . '">')
   );
               
   message_die(GENERAL_MESSAGE, $lang['Not_Authorised']); 
} 

никто просмотреть не сможет. Рассмотрим ситуации: user, ADMIN, MOD.
1)user
if((user != ADMIN) || (user !=MOD))
if(1 || 1)
if(1)
2)ADMIN
if((ADMIN != ADMIN) || (ADMIN !=MOD))
if(0 || 1)
if(1)
3)MOD
if((MOD != ADMIN) || (MOD !=MOD))
if(1 || 0)
if(1)
Я все проверял на деле ).

[Палыч]

yurayurayura
Вы разницу между логическими И и ИЛИ понимаете?