首先,Onethink 那边没人,官方也不维护,只好发到这边,有用过Onethink来开发的同学可以看看。
OneThink版本:1.1.141212
危险级别:四星
影响范围:后台管理
描述:当一个后台用户无论是什么角色,只要他对 【配置】 有 【保存】 权限,就可以通过访问地址:
/Config/group 修改后台权限

主要方法:
1、访问 .../Config/group/id/0 ,你将看到 不受限控制器方法() 这种级别的东西,这东西太可爱了。
2、然后,把那些权限管理有关的方法都写进去(好像只要AuthManager/access 和 AuthManager/writeGroup ,就够了,没细看)
3、然后访问 AuthManager/access ,右上角选择 自身 的 角色 用户组 ,然后,把所有的权限的勾选 ——保存
4、退出,重新登录 ,哇 。

最佳答案

评论() 相关

收藏

赞

ap6420

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。