收費附件可以通過附件鏈接直接下載，判斷是否購買無效

一牛網(wǎng)

收費附件可以通過附件鏈接直接下載，判斷是否購買無效

版本經(jīng)過discuz有償服務(wù)合并升級了程序

登錄/注冊后可看大圖

登錄/注冊后可看大圖

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

一牛網(wǎng)

求大佬指導(dǎo)下是什么原因?qū)е碌模唧w涉及什么文件，可以直接使用官方最新版文件替換嘗試

dashen

你不購買怎么看到 “附件鏈接”的

一牛網(wǎng)

dashen 發(fā)表于 2022-3-4 15:30
你不購買怎么看到 “附件鏈接”的

那如果本來是個免費的附件，后面改成收費的，不就可以用附件鏈接直接下載了？

一牛網(wǎng)

dashen 發(fā)表于 2022-3-4 15:30
你不購買怎么看到 “附件鏈接”的

或者別人分享的附件鏈接都可以直接下載了，甚至連登錄都不用

老周部落

1. 您復(fù)制的地址是包含 UID 的，下載的時候會判斷賬戶是否購買了附件，而判斷的基準是鏈接里面包含的 UID 而不是當前登錄用戶。
2. 為了兼容下載工具不帶 Cookie 的問題，這里就是這么設(shè)計的。畢竟用戶都有已付費的鏈接地址了，直接把文件發(fā)出去也無法干涉。

人工智能實驗室

1、這樣設(shè)計可以兼容迅雷等下載工具設(shè)計的，來自 @老周部落 的回答！2、從分享的角度講，有權(quán)限下載的人才能看到下載鏈接，那么他分享給別人鏈接等同于分享給別人附件；
3、如果還是想避免你說的情況，只有購買人可以下載，需要修改系統(tǒng)文件：
source\module\forum\forum_attachment.php

找到

1. if($_GET['uid'] != $_G['uid'] && $_GET['uid']) {
   
2.         $_G['uid'] = $_GET['uid'] = intval($_GET['uid']);
   
3.         $member = getuserbyuid($_GET['uid']);
   
4.         loadcache('usergroup_'.$member['groupid']);
   
5.         $_G['group'] = $_G['cache']['usergroup_'.$member['groupid']];
   
6.         $_G['group']['grouptitle'] = $_G['cache']['usergroup_'.$_G['groupid']]['grouptitle'];
   
7.         $_G['group']['color'] = $_G['cache']['usergroup_'.$_G['groupid']]['color'];
   
8. }

復(fù)制代碼

刪除這幾行代碼即可！