как запретить вывод в поиске сообщений из скрытых форумов

[UltimaThule]

На форуме есть несколько скрытых разделов, доступ в которые да только определенным группам пользователей. Но, как выяснилось, при поиске сообщения из этих разделов нормально отображаются в результатах. Дальше уже при попытке перейти перейти к сообщению по ссылке, выдается запись о запрете доступа. Но само сообщение на странице /forum/search.php?keywords=.... видно, и любой может по этой выдаче прочитать весь топик из закрытого раздела.
Временно решила проблему убрав из шаблона search_results.html вывод переменной {searchresults.MESSAGE}. Но это плохое решение, т.к. пользователям не нравится, что в поиске выводятся пустые сообщения.

Поэтому вопрос - сделать проверку прав доступа в search_results.html или в search.php с тем, чтобы посты из скрытых форумов показывались только пользователям, имеющим доступ в эти форумы?

Или другими словами - как в поисковой выдаче выводить только те сообщения, которые допускают права пользователя?

Добавлю, что права на форуме всем пользователям настроены и работают везде кроме поиска. Файл поиска и его шаблон просмотрела. Там никакой проверки прав нет.

[Татьяна5]

Право "может читать форум" точно верно настроено? Проверьте трассировкой

Проверка есть

Код: Выделить всё

	// Which forums should not be searched? Author searches are also carried out in unindexed forums
	if (empty($keywords) && sizeof($author_id_ary))
	{
		$ex_fid_ary = array_keys($auth->acl_getf('!f_read', true));
	}
	else
	{
		$ex_fid_ary = array_unique(array_merge(array_keys($auth->acl_getf('!f_read', true)), array_keys($auth->acl_getf('!f_search', true))));
	}

[UltimaThule]

Татьяна, спасибо за ответ. Но вот приведенного Вами кода у меня в файле search.php нет. Еще раз поискала по фрагментам кода. Нет.
Может это быть связано с версией движка? У меня 3.1.9.
По правам - на эти разделы у меня установлена маска "Нет доступа" для всех пользователей кроме определенных групп. Извините, не знаю, как проверить трассировкой. Подскажите, пожалуйста.

Отправлено спустя 5 минут 53 секунды:
Извиняюсь. Проверку в файле нашла.
Теперь остался вопрос - как проверить права трассировкой.

[Татьяна5]

как проверить права трассировкой

Посмотреть права какого-то пользователя (через управление пользователями), выбрать там форум и нажать на синюю стрелку рядом с правом

[Sheer]

Но вот приведенного Вами кода у меня в файле search.php нет

Что-то вы путаете. Он даже есть в 3.0 http://sheer.phpbbguru.net/ref/nav.html?search.php.html

[UltimaThule]

Сделала имитацию прав пользователя через Управление пользователями - > Проверить права пользователя.

rights-2.jpg

Вошла в форум, закрытых разделов в самом форуме, разумеется не вижу, но в поиске все сообщения из этих разделов выводятся.

Untitled-1.jpg

При этом конкретно этому пользователю установлено право НИКОГДА на все закрытые форумы.

rights-3.jpg

Вот что я не так делаю?

[Sheer]

Вот что я не так делаю?

Вот это

Сделала имитацию прав пользователя

Зайдите на свою конференцию под Гостем и проверьте поиск.

[Татьяна5]

Проверить права пользователя

Не то
В выпадающем списке справа есть "права доступа"

[UltimaThule]

Зашла под Гостем, сделала поиск по тем же словам. Сообщения из закрытых разделов выводятся. И под гостем тоже.

rights-5.jpg

И если бы я в шаблонах не убрала их вывод, то вместо белых пропусков на изображении был бы текст постов из закрытых разделов.

[Татьяна5]

Напишите в ЛС администраторский доступ, проверю
И дебаг временно включите (вместе с debug-extra)

[UltimaThule]

Не то
В выпадающем списке справа есть "права доступа"

Проверила. И там доступа к закрытому форуму нет.

rights-6.jpg

Отправлено спустя 8 минут 4 секунды:
Заметила еще, что если искать расширенным поиском и выбрать опцию "Показывать результаты как: Темы", то темы из скрытых разделов в выдачу не попадают. А вот если указать "Показывать результаты как: Сообщения", то сообщения из этих разделов выводятся. Причем в поиске эти две опции обрабатываются разными скриптами. Вот тут идет разветвление:

Код: Выделить всё

if ($show_results == 'posts')
	{
		include($phpbb_root_path . 'includes/functions_posting.' . $phpEx);
	}
	else
	{
		include($phpbb_root_path . 'includes/functions_display.' . $phpEx);
		
	}

Возможно, в functions_display.php есть проверка доступа, а в functions_posting.php ее нет.
Я вот только пока найти не могу, где там это проверяется.

Отправлено спустя 11 минут 32 секунды:

Напишите в ЛС администраторский доступ, проверю
И дебаг временно включите (вместе с debug-extra)

Если имеется в виду это вот в конфиге

Код: Выделить всё

@define('DEBUG', true);
@define('DEBUG_CONTAINER', true);

, то включила.

[Татьяна5]

Возможно, в functions_display.php есть проверка доступа, а в functions_posting.php ее нет

Она в search.php, общая

Жду ещё ссылку на форум (нет её нигде)

[Sheer]

Зашел... набрал в поиске...

Скриншот сделанный 2016-10-23 в 20.27.12.png

Отправлено спустя 4 минуты 52 секунды:
В в догонку в stylesheet.css исправьте .navbar.secondary

Код: Выделить всё

padding: 1px 11px;

[Татьяна5]

UltimaThule, копирайты вы доудалялись, стёрли заодно и вывод дебага. Возвращайте обратно, explain посмотреть не могу
(Проблема действительно есть, причём выборочно с некоторыми темами. С правами всё в порядке)

Отправлено спустя 44 секунды:
Sheer, блоК ид агента
9 результатов там ищет, проверяла

[UltimaThule]

Восстановила копирайты и вообще весь футер в исходное состояние.

Отправлено спустя 6 минут 35 секунд:

В в догонку в stylesheet.css исправьте .navbar.secondary

Вот спасибо! А то я искала-искала, где это поправить, да так и оставила как маловажное...