Mingle Forum: Keine "admin only" Kategorien möglich

Mel1970 · 16. Januar 2012

Hi,i
ich nutzte seit ein paar Tagen das Mongle Fourm Plugin. Klappt soweit ganz gut. Leider kriege ich es nicht hin, bestimmte Kategorien als "closed category" - also quasi "nur für den Admin" - einzurichten.
In der Admin gibt es dazu ja ein Feld in das man einfach die ID der Kategorie eintragen soll und schon soll die nur noch für den Admin zugänglich sein. Leider können aber nach wie vor alle Leute in die Kategorie schreiben wie sie wollen. Was mach ich nur falsch ?

Und gleich noch ne Frage. Ist da eigentlich korrekt, das Moderatoren zwar Beiträge verschieben und löschen können, aber keine Möglichkeit haben Beiträge zu editieren ?

Gruss Guido :wink:

Tutrix · 17. Januar 2012

zu 1.
Kommt jetzt darauf an welche Version des Mingle Forums du verwendest.

Hab das jetzt gerade mal getestet, mit der aktuellen Version "1.0.32.1" und funktioniert auch bei mir nicht. Ist wohl ein Bug drin!
Im Moment kann man das Forum auch nicht downloaden, ist wohl eine Sicherheitslücke gefunden worden.

Musst also warten bist ein Update des Forums verfügbar ist.

Wenn du das Forum trotzdem verwendest, kannst du alternativ zur Admin-Kategorie eine "Gruppe" für Admins erstellen und dann eine Kategorie, auf die nur die Admingruppe zugriff hat. Diese Kategorie ist dann halt für andere Mitglieder/Besucher nicht sichtbar.

zu 2.
Moderatoren können in ihrem Bereich auch Beiträge editieren(zumindest bei meiner Version "1.0.32.1")

mfitzen · 17. Januar 2012

Zitat von Art of Pic: ↑

Im Moment kann man das Forum auch nicht downloaden, ist wohl eine Sicherheitslücke gefunden worden.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ja, Paul ist gerade dabei einige Sicherheitslücken zu schließen. Update dürfte zeitnah erscheinen.

Mel1970 · 18. Januar 2012

Probleme Mingle Forum

Hi,

erst mal danke für die antworten. ich nutze die version 1.0.32.1. werde jetzt einfach mal abwarten, ob sich das problem mit den "admin only" categorien beim nächsten update erledigt. wie genau kann ich das plugin den updaten ? gibt es da eine funktion für oder isr dazu eine volle neuinstallation erforderlich ?

was das problem mit der editierung von beiträgen durch moderatoren angeht, so klappt das bearbeiten genau bis zum versuch, den veränderten beitrag zu speichern. dann kommt bei mir immer die fehlermeldung "you dont have permission to edit this post". vielleicht auch noch eine kleine baustelle für das update,

gruss guido

Tutrix · 18. Januar 2012

Das Update wird dir im Dashboard und der Adminbar angezeigt, musst dann nur aktualisieren.

Zum Mod. editieren, hatte ich noch nicht getestet aber stimmt, kommt auch bei mir die Fehlermeldung.

Da hat Paul noch ein bisschen Arbeit mehr

Mel1970 · 19. Januar 2012

Ich bin dem Bug mit den admn-only cats auf der spur. habe mir dabei leider nur die wpf-insert.php zerschossen. kannst du mir die vielleicht mal zuschicken ? ich habe leider keine kopie vor den änderungen gemacht und der download ist ja zur zeit gesperrt. brauche im grunde nur den oberen teil des codes wo gecheckt wird ob es sich um eine gschlossene cat handelt. gruss guido

Tutrix · 19. Januar 2012

bitte sehr

PHP:
Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Mel1970 · 19. Januar 2012

Fehler gefunden

Danke füe die schnelle Antwort.

Habe den Fehler gefunden. Es wird in der wpf-insert.php nicht die Kategorie-ID, sondern die Foren-ID ausgelesen. So kann der Abgleich mit der in der Admin festgelegten Kategorie-ID für "admin only" Kategorien natürlich nicht funktionieren. Warum der falsche Wert ausgelsen wird weiß ich jetzt auf die schnelle noch nicht genau. Man kann das Problem aber einfach umgehen, indem man anstatt der Kategorie ID die Forum ID in der Admin als "admin-only" Wert einstellt. Das sperrt dann natürlich das entsprechende Forum komplett, also auch etwaige Unter-Kategorien. Also muß man schon ein eigenes Forum anlegen um das dann allein als admin nutzen zu können.

Guido

Tutrix · 19. Januar 2012

Sodele hab das jetzt auch noch mal getestet.

Es ist genau so wie es sein soll, es wird die Kategorie gesperrt.
Also die Kategorie ist nur für Admins.
Man kann also keine einzelnen Foren sperren, sondern immer nur eine ganze Kategorie(wird ja auch die ID der Kategorie eingetragen) mit allen darin enthaltenen Foren.

Etwas verwirrend, weshalb ich auch zuerst dachte es funktioniert nicht, ist die Möglichkeit ein Thema zu eröffnen(also alles auszufüllen) und erst beim absenden, kommt dann die Fehlermeldung.

Also wie beim editieren durch Moderatoren.
Was so auch korrekt ist, laut Dateien wird nur Admins erlaubt Beiträge zu editieren.

Bei beiden Funktionen sollte aber die Möglichkeit generell nicht zur Verfügung stehen und nicht erst nach Versuch eine Fehlermeldung kommen.

msossi · 14. März 2012

Hallo zusammen, ich habe auch das mingleforum installiert. Leider kann ich kein neues Thema eröffnen, da dann immer eine Fehlermeldung auf einem weißen Hintergrund erscheint. Die Meldung hat irgendwas mit der wpf-insert.php zu tun, denke ich.

Leider kann ich die Meldung nicht komplett hier einstellen, da das Forum die Beiträge auf 10.000 Zeichen begrenzt, aber hier ist ein Auszug der Fehlermeldung:

setup_linksdk($_POST['add_topic_plink']); $options = get_option("mingleforum_options"); //Checking if current categories have been disabled to admin posting only $the_forum_id = false; if(isset($_POST['add_topic_forumid']) && !empty($_POST['add_topic_forumid'])) $the_forum_id = $mingleforum->check_parms($_POST['add_topic_forumid']); if(isset($_POST['add_post_forumid']) && !empty($_POST['add_post_forumid'])) { $the_thread_id = $mingleforum->check_parms($_POST['add_post_forumid']); $the_forum_id = $wpdb->get_var("SELECT `parent_id` FROM {$mingleforum->t_threads} WHERE `id` = {$the_thread_id}"); } if(is_numeric($the_forum_id)) { $the_cat_id = $wpdb->get_var("SELECT `parent_id` FROM {$mingleforum->t_forums} WHERE `id` = {$the_forum_id}"); if(in_array($the_cat_id, $options['forum_disabled_cats']) && !current_user_can('administrator') && !is_super_admin($user_ID)) wp_die(__("Oops only Administrators can post in this Forum!", "mingleforum")); } //End Check function mf_u_key() { $pref = ""; for ($i = 0; $i < 5; $i++) { $d = rand(0,1); $pref .= $d ? chr(rand(97, 122)) : chr(rand(48, 57)); } return $pref."-"; } function MFAttachImage($temp, $name) { //GET USERS UPLOAD PATH $upload_dir = wp_upload_dir(); $path = $upload_dir['path']."/"; $url = $upload_dir['url']."/"; $u = mf_u_key(); $name = sanitize_file_name($name); if(!empty($name)) move_uploaded_file($temp, $path.$u.$name); return "\n"; } function MFGetExt($str) { //GETS THE FILE EXTENSION BELONGING TO THE UPLOADED FILE $i = strrpos($str,"."); if (!$i) { return ""; } $l = strlen($str) - $i; $ext = substr($str,$i+1,$l); return $ext; } function mf_check_uploaded_images() { $valid = array('im1' => true, 'im2' => true, 'im3' => true); if($_FILES["mfimage1"]["error"] > 0 && !empty($_FILES["mfimage1"]["name"])) $valid['im1'] = false; if($_FILES["mfimage2"]["error"] > 0 && !empty($_FILES["mfimage2"]["name"])) $valid['im2'] = false; if($_FILES["mfimage3"]["error"] > 0 && !empty($_FILES["mfimage3"]["name"])) $valid['im3'] = false; if(!empty($_FILES["mfimage1"]["name"])) { $ext = strtolower(MFGetExt(stripslashes($_FILES["mfimage1"]["name"]))); if($ext != "jpg" && $ext != "jpeg" && $ext != "bmp" && $ext != "png" && $ext != "gif") $valid['im1'] = false; } else $valid['im1'] = false; if(!empty($_FILES["mfimage2"]["name"])) { $ext = strtolower(MFGetExt(stripslashes($_FILES["mfimage2"]["name"]))); if($ext != "jpg" && $ext != "jpeg" && $ext != "bmp" && $ext != "png" && $ext != "gif") $valid['im2'] = false; } else $valid['im2'] = false; if(!empty($_FILES["mfimage3"]["name"])) { $ext = strtolower(MFGetExt(stripslashes($_FILES["mfimage3"]["name"]))); if($ext != "jpg" && $ext != "jpeg" && $ext != "bmp" && $ext != "png" && $ext != "gif") $valid['im2'] = false; } else $valid['im3'] = false; return $valid; } //--weaver-- check if guest filled in form if (!isset($_POST['edit_post_submit'])) { $errormsg = apply_filters('wpwf_check_guestinfo',""); if ($errormsg != "") { $error = true; wp_die($errormsg); //plugin failed } } //--weaver-- end guest form check if($options['forum_captcha'] == true && !$user_ID){ include_once(WPFPATH."captcha/shared.php"); $wpf_code = wpf_str_decrypt($_POST['wpf_security_check']); if(($wpf_code == $_POST['wpf_security_code']) && (!empty($wpf_code))) { //It passed } else { $error = true; $msg = __("Security code does not match", "mingleforum"); wp_die($msg); } } $cur_user_ID = apply_filters('wpwf_change_userid', $user_ID); // --weaver-- use real id or generated guest ID //ADDING A NEW TOPIC? if(isset($_POST['add_topic_submit'])){ $myReplaceSub = array("'", "\\"); $subject = str_replace($myReplaceSub, "", $mingleforum->input_filter($_POST['add_topic_subject'])); $content = $mingleforum->input_filter($_POST['message']); $forum_id = $mingleforum->check_parms($_POST['add_topic_forumid']); if($subject == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a subject", "mingleforum")."

"); $error = true; } elseif($content == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a message", "mingleforum")."

"); $error = true; } else{ $date = $mingleforum->wpf_current_time_fixed('mysql', 0); $sql_thread = "INSERT INTO $mingleforum->t_threads (last_post, subject, parent_id, `date`, status, starter) VALUES(%s, %s, %d, %s, 'open', %d)"; $wpdb->query($wpdb->prepare($sql_thread, $date, $subject, $forum_id, $date, $cur_user_ID)); $id = $wpdb->insert_id; //Add to mingle board $myMingID = -1; if(!function_exists('is_plugin_active')) require_once( ABSPATH . 'wp-admin/includes/plugin.php' ); if(is_plugin_active('mingle/mingle.php') and is_user_logged_in()) { $board_post =& MnglBoardPost::get_stored_object(); $myMingID = $board_post->create( $cur_user_ID, $cur_user_ID, "".__("created the forum topic:", "mingleforum")." " . $mingleforum->output_filter($subject) . "" ); } //End add to mingle board //MAYBE ATTACH IMAGES $images = mf_check_uploaded_images(); if($images['im1'] || $images['im2'] || $images['im3']) { if($images['im1']) $content .= MFAttachImage($_FILES["mfimage1"]["tmp_name"], stripslashes($_FILES["mfimage1"]["name"])); if($images['im2']) $content .= MFAttachImage($_FILES["mfimage2"]["tmp_name"], stripslashes($_FILES["mfimage2"]["name"])); if($images['im3']) $content .= MFAttachImage($_FILES["mfimage3"]["tmp_name"], stripslashes($_FILES["mfimage3"]["name"])); } $sql_post = "INSERT INTO $mingleforum->t_posts (text, parent_id, `date`, author_id, subject) VALUES(%s, %d, %s, %d, %s)"; $wpdb->query($wpdb->prepare($sql_post, $content, $id, $date, $cur_user_ID, $subject)); $new_post_id = $wpdb->insert_id; //UPDATE PROPER Mngl ID $sql_thread = "UPDATE $mingleforum->t_threads SET mngl_id = %d WHERE id = %d"; $wpdb->query($wpdb->prepare($sql_thread, $myMingID, $id)); //END UPDATE PROPER Mngl ID } if(!$error){ $mingleforum->notify_forum_subscribers($id, $subject, $content, $date, $forum_id); $mingleforum->notify_admins($id, $subject, $content, $date); $unused = apply_filters('wpwf_add_guest_sub', $id); //--weaver-- Maybe add a subscription header("Location: ".html_entity_decode($mingleforum->get_threadlink($id)."#postid-".$new_post_id)); exit; } else wp_die($msg); } //ADDING A POST REPLY? if(isset($_POST['add_post_submit'])){ $myReplaceSub = array("'", "\\"); $subject = str_replace($myReplaceSub, "", $mingleforum->input_filter($_POST['add_post_subject'])); $content = $mingleforum->input_filter($_POST['message']); $thread = $mingleforum->check_parms($_POST['add_post_forumid']); //GET PROPER Mngl ID $MngBID = $wpdb->get_var($wpdb->prepare("SELECT mngl_id FROM $mingleforum->t_threads WHERE id = %d", $thread)); //END GET PROPER Mngl ID if($subject == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a subject", "mingleforum")."

"); $error = true; } elseif($content == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a message", "mingleforum")."
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

msossi · 14. März 2012

Ach ja, hier ist übrigens der Link zum betreffenden Forum: http://www.rtm-sport.de/community/forum

Mit dem Usernamen "guest" und dem Kennwort "guest" könnt ihr euch auch testweise einloggen und versuchen einen neuen Beitrag zu posten...dann dürftet ihr ja auch die Fehlermeldung erhalten.

Würde mich riesig über eure Hilfe freuen...ich möchte ungern auf ein externes Forum zurückgreifen

Tutrix · 14. März 2012

Zitat von msossi: ↑

Die Meldung hat irgendwas mit der wpf-insert.php zu tun, denke ich.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Deine Frage/Problem hat ja nichts mit dem erstellen von "Admin only" Kategorien(Thema des Threads) zu tun

Deine wpf-insert.php scheint defekt zu sein, vielleicht ein Übertragungsfehler beim installieren.

Also einfach mal mit einer neuen originalen überschreiben/austauschen
Wenn das nicht hilft, Forum mal neu installieren

msossi · 14. März 2012

Ich habe deine Tipps soeben beide versucht, leider ohne Erfolg. Die Fehlermeldung nach dem absenden eines neuen Themas ist die gleiche. Hast du evtl. noch einen anderen Tipp, den ich versuchen könnte?

WPDE.org

Mingle Forum: Keine "admin only" Kategorien möglich

Mel1970 Member

Tutrix Well-Known Member

mfitzen Well-Known Member

Mel1970 Member

Tutrix Well-Known Member

Mel1970 Member

Tutrix Well-Known Member

Mel1970 Member

Tutrix Well-Known Member

msossi Active Member

msossi Active Member

Tutrix Well-Known Member

msossi Active Member

Nützliche Suchen

Mingle Forum: Keine "admin only" Kategorien möglich

Mel1970 Member

Tutrix Well-Known Member

mfitzen Well-Known Member

Mel1970 Member

Tutrix Well-Known Member

Mel1970 Member

Tutrix Well-Known Member

Mel1970 Member

Tutrix Well-Known Member

msossi Active Member

msossi Active Member

Tutrix Well-Known Member

msossi Active Member