依星源码资源网,依星资源网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

八字排盘系统济宁依星网络
查看: 49|回复: 0

[discuz主题] [Discuz插件]附件隐私卫士 - 下载记录权限管控

[复制链接] 主动推送

2万

主题

2万

帖子

2万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
24789
发表于 3 天前 | 显示全部楼层 |阅读模式
[Discuz插件]附件隐私卫士 - 下载记录权限管控
### 适用版本
Discuz! X3.4 / X3.5

### 插件简介(一句话)
内核级拦截+前端链接智能擦除双重防护,精确控制附件购买/下载记录的查看权限,保护用户隐私和商业数据。

### 详细介绍

#### 你知道吗?你的付费附件交易记录正在被所有人围观!

Discuz 系统默认行为:**任何人**都可以点击附件旁边的"记录"链接,查看这个附件被谁下载了、被谁购买了。

这意味着:
-  **用户隐私泄露**:所有人都能看到谁花钱买了你的资源
-  **商业数据曝光**:竞争对手可以轻松查看你的付费附件销量
-  **用户信任受损**:付费用户不希望自己的购买行为被公开

**附件隐私卫士** 帮你一键解决这个问题。

#### 核心功能

**1. 内核级请求拦截(后端防护)**
直接拦截 `viewattachpayments` 请求,无权限用户即使直接输入URL也无法查看附件记录。不是弹窗提示,是**直接阻断请求**。

**2. 前端链接智能擦除(前端防护)**
自动检测并隐藏帖子页面中所有附件"记录"超链接,无权限用户**看都看不到这个按钮**。不只是禁用点击,而是直接从页面上消失。

**3. 灵活的权限配置**
- 自由勾选哪些用户组可以查看(管理员、版主、VIP等)
- 超级管理员(adminid=1)始终拥有查看权限
- 不在白名单中的用户组:看不到入口、点不了链接、抓包也拦截

**4. 双重防护,无死角**

| 攻击方式 | 防护效果 |
|---------|---------|
| 点击页面"记录"链接 | ✅ 链接已被隐藏,不存在 |
| 手动输入/抓包访问URL | ✅ 服务端直接拦截 |
| 禁用JavaScript后查看 | ✅ 服务端兜底拦截 |

**5. 零侵入,安装即用**
- 不修改任何Discuz核心文件
- 利用Discuz原生钩子机制实现
- 安装启用后30秒完成配置
- 卸载后恢复系统默认行为,无残留

#### 使用场景

-  **付费资源站**:保护买家隐私,提升付费转化率
-  **企业内部论坛**:防止部门间信息交叉泄露
-  **教育培训站**:保护学员的课件下载记录
-  **任何有付费附件的Discuz站点**

#### 常见问题

**Q: 安装后会影响附件的正常下载吗?**
A: 完全不会。本插件只控制"查看下载/购买记录"的权限,不影响附件的上传、下载、购买等任何操作。

**Q: 管理员还能看到记录吗?**
A: 可以。超级管理员(adminid=1)始终拥有查看权限,其他用户组可在后台灵活配置。

**Q: 支持哪些Discuz版本?**
A: Discuz! X3.4 和 X3.5 均支持,兼容 PHP 7.2 ~ 8.x。

#### 开发者
依星网络 (www.net188.net)

---

### 需要准备的截图

**截图1:问题演示 - 默认情况下记录完全公开**
> 说明文字:默认情况下,任何人都可以查看附件的购买和下载记录
>
> 截图内容:用普通用户账号访问一个有付费附件的帖子,点击附件旁边的"记录"链接,显示出购买/下载记录的弹窗(这是安装插件之前的效果)

[Discuz插件]附件隐私卫士 - 下载记录权限管控

[Discuz插件]附件隐私卫士 - 下载记录权限管控

[Discuz插件]附件隐私卫士 - 下载记录权限管控

[Discuz插件]附件隐私卫士 - 下载记录权限管控



**截图2:安装后效果 - 记录链接消失**
> 说明文字:安装后,无权限用户看不到"记录"链接,入口直接消失
>
> 截图内容:同一个帖子,安装并启用插件后,用普通用户账号查看,附件区域的"记录"链接已不存在(与截图1形成对比)

[Discuz插件]附件隐私卫士 - 下载记录权限管控

[Discuz插件]附件隐私卫士 - 下载记录权限管控


**截图3:强制访问被拦截**
> 说明文字:即使手动输入URL,也会被服务端直接拦截
>
> 截图内容:在浏览器地址栏直接输入 `forum.php?mod=misc&action=viewattachpayments&aid=xxx`,显示"权限不足"的提示页面

**截图4:后台配置界面**
> 说明文字:后台一键配置,灵活控制权限
>
> 截图内容:插件设置页面,显示"允许查看的用户组"多选框(管理员、版主等选项)和"隐藏贴内详情超链接"开关

[Discuz插件]附件隐私卫士 - 下载记录权限管控

[Discuz插件]附件隐私卫士 - 下载记录权限管控


**截图5(可选):管理员仍可正常查看**
> 说明文字:管理员权限不受影响,正常查看所有记录
>
> 截图内容:用管理员账号查看同一帖子,"记录"链接正常显示,点击后弹窗正常展示购买记录




链接: https://pan.baidu.com/s/1YTSb2yY7plcPPhMW5IBrUA
提取码下载:
文件名称:提取码下载.txt 
下载次数:0  文件大小:16 Bytes  售价:29金钱 [记录]
下载权限: 不限 [购买VIP]   [充值]   [在线充值]   【VIP会员6折;永久VIP4折】
安全检测,请放心下载





相关帖子

扫码关注微信公众号,及时获取最新资源信息!下载附件优惠VIP会员6折;永久VIP4折
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明:
1、本站提供的所有资源仅供参考学习使用,版权归原著所有,禁止下载本站资源参与商业和非法行为,请在24小时之内自行删除!
2、本站所有内容均由互联网收集整理、网友上传,并且以计算机技术研究交流为目的,仅供大家参考、学习,请勿任何商业目的与商业用途。
3、若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。
4、论坛的所有内容都不保证其准确性,完整性,有效性,由于源码具有复制性,一经售出,概不退换。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
5、用户使用本网站必须遵守适用的法律法规,对于用户违法使用本站非法运营而引起的一切责任,由用户自行承担
6、本站所有资源来自互联网转载,版权归原著所有,用户访问和使用本站的条件是必须接受本站“免责声明”,如果不遵守,请勿访问或使用本网站
7、本站使用者因为违反本声明的规定而触犯中华人民共和国法律的,一切后果自己负责,本站不承担任何责任。
8、凡以任何方式登陆本网站或直接、间接使用本网站资料者,视为自愿接受本网站声明的约束。
9、本站以《2013 中华人民共和国计算机软件保护条例》第二章 “软件著作权” 第十七条为原则:为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。若有学员需要商用本站资源,请务必联系版权方购买正版授权!
10、本网站如无意中侵犯了某个企业或个人的知识产权,请来信【站长信箱312337667@qq.com】告之,本站将立即删除。
郑重声明:
本站所有资源仅供用户本地电脑学习源代码的内含设计思想和原理,禁止任何其他用途!
本站所有资源、教程来自互联网转载,仅供学习交流,不得商业运营资源,不确保资源完整性,图片和资源仅供参考,不提供任何技术服务。
本站资源仅供本地编辑研究学习参考,禁止未经资源商正版授权参与任何商业行为,违法行为!如需商业请购买各资源商正版授权
本站仅收集资源,提供用户自学研究使用,本站不存在私自接受协助用户架设游戏或资源,非法运营资源行为。
 
在线客服
点击这里给我发消息 点击这里给我发消息 点击这里给我发消息
售前咨询热线
312337667

微信扫一扫,私享最新原创实用干货

QQ|免责声明|小黑屋|依星资源网 ( 鲁ICP备2021043233号-3 )|网站地图

GMT+8, 2026-4-19 17:31

Powered by Net188.com X3.4

邮箱:312337667@qq.com 客服QQ:312337667(工作时间:9:00~21:00)

快速回复 返回顶部 返回列表