Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hi at all,
als erstes wolle ich mal "Hallo" sagen, da ich frisch angemeldet bin.
Ich habe die ganze Zeit das Forum durchforstet um eine Antwort auf meine Frage zu finden, leider ohne Erfolg. Ich habe diverse plug-ins versucht wie Post-Level, Post restriction, Role Manager aber auch die konnten mir nicht weiterhelfen.
Es geht um folgendes.
Ich möchte, dass die angemeldeten User nur Ihre eigene Seite bearbeiten können und nicht die Seiten eines anderen Users.
Ist dies möglich?
mfg
Fox
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Mit Bastelei ist es möglich...warte mal ein paar Minuten, dann editiere ich entsprechendes hier in den Beitrag.
Öffne die Datei /wp-admin/admin-functions.php
Suche dort diesen Code:
<td><?php if ( current_user_can('edit_pages') ) { echo "<a href='post.php?action=edit&post=$id' class='edit'>" . __('Edit') . "</a>"; } ?></td>
<td><?php if ( current_user_can('edit_pages') ) { echo "<a href='" . wp_nonce_url("post.php?action=delete&post=$id", 'delete-post_' . $id) . "' class='delete' onclick=\"return deleteSomething( 'page', " . $id . ", '" . sprintf(__("You are about to delete the "%s" page.\\n"OK" to delete, "Cancel" to stop."), js_escape(get_the_title()) ) . "' );\">" . __('Delete') . "</a>"; } ?></td>
(Bei WP 2.0.4 ist es ab Zeile 645)
und ersetze sie mit
<td><?php global $user_login; if ($user_login == get_the_author_login()) { ?>
<?php if ( current_user_can('edit_pages') ) { echo "<a href='post.php?action=edit&post=$id' class='edit'>" . __('Edit') . "</a>"; } ?><?php } else { ?>(Bearbeiten)<?php } ?></td>
<td><?php global $user_login; if ($user_login == get_the_author_login()) { ?><?php if ( current_user_can('edit_pages') ) { echo "<a href='" . wp_nonce_url("post.php?action=delete&post=$id", 'delete-post_' . $id) . "' class='delete' onclick=\"return deleteSomething( 'page', " . $id . ", '" . sprintf(__("You are about to delete the "%s" page.\\n"OK" to delete, "Cancel" to stop."), js_escape(get_the_title()) ) . "' );\">" . __('Delete') . "</a>"; } ?><?php } else { ?>(Löschen)<?php } ?></td>Dann das gleiche Spielchen in der Datei /wp-admin/edit-pages.php
Dort muss dieser Code (ab Zeile 54) ersetzt werden:
<td><?php if ( current_user_can('edit_pages') ) { echo "<a href='post.php?action=edit&post=$post->ID' class='edit'>" . __('Edit') . "</a>"; } ?></td>
<td><?php if ( current_user_can('edit_pages') ) { echo "<a href='" . wp_nonce_url("post.php?action=delete&post=$post->ID", 'delete-post_' . $post->ID) . "' class='delete' onclick=\"return deleteSomething( 'page', " . $id . ", '" . sprintf(__("You are about to delete the "%s" page.\\n"OK" to delete, "Cancel" to stop."), js_escape(get_the_title('','',0))) . "' );\">" . __('Delete') . "</a>"; } ?></td>
Und zwar mit dem gleichen neuen Code, wie er in der ersten Datei angewandt wird.
Allerdings kann ein Autor immer noch, wenn er die ID der anderen Seite weiß und diese direkt ins Adressfeld eingibt, andere Seiten bearbeiten.
An einer Lösung bastel' ich noch.
das wäre wirklich super. Suche nämlich schon seit Stunden danach....
Edit: Danke hat super geklappt. Ist das momentan die einzige Möglichkeit? Wieso wurde es nicht "offiziell" implementiert?
Gibt es auch eine möglichkeit, das der Usere z.B. nur diese eine Möglichkeit hat? Also das er nur seine Seiten sieht und auch bearbeiten kann? Weil momentan kann der User auch neue Seiten erstellen etc.
Warum es das nicht gibt, kann ich dir nicht sagen...
Aber weiter geht's.
Zuerst: Erstelle eine Kopie der /wp-admin/edit-page-form.php und nenne sie edit-page-form-old.php
Dann öffne die /wp-admin/page-new.php und ersetze
mit
sonst kannst du nach folgenden Codenänderungen keine Seiten mehr erstellen
Öffne dann die edit-page-form.php und suche nach:
<p class="submit">
<?php if ( $post_ID ) : ?>
<input name="save" type="submit" id="save" tabindex="5" value=" <?php _e('Save and Continue Editing'); ?> "/>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php $post_ID ? _e('Save') : _e('Create New Page') ?> »" />
<?php else : ?>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php _e('Create New Page') ?> »" />
<?php endif; ?>
<input name="referredby" type="hidden" id="referredby" value="<?php echo $sendto; ?>" />
</p>
<?php do_action('edit_page_form'); ?>
Sollte ab ~ Zeile 178 zu finden sein.
Ersetze es gegen:
<?php if ($user_ID == $post->post_author) { ?>
<p class="submit">
<?php if ( $post_ID ) : ?>
<input name="save" type="submit" id="save" tabindex="5" value=" <?php _e('Save and Continue Editing'); ?> "/>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php $post_ID ? _e('Save') : _e('Create New Page') ?> »" />
<?php else : ?>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php _e('Create New Page') ?> »" />
<?php endif; ?>
<input name="referredby" type="hidden" id="referredby" value="<?php echo $sendto; ?>" />
</p>
<?php do_action('edit_page_form'); ?>
<?php } else { ?>
(Darfst du nicht)
<?php } ?>
Anschließend noch ganz am Ende der Datei, das:
<?php if ('edit' == $action) :
$delete_nonce = wp_create_nonce( 'delete-page_' . $post_ID ); ?>
<input name="deletepost" class="button" type="submit" id="deletepost" tabindex="10" value="<?php _e('Delete this page') ?>" <?php echo "onclick=\"if ( confirm('" . sprintf(__("You are about to delete this page \'%s\'\\n \'Cancel\' to stop, \'OK\' to delete."), js_escape($post->post_title) ) . "') ) { document.forms.post._wpnonce.value = '$delete_nonce'; return true;}return false;\""; ?> />
<?php endif; ?>
mit
<?php if ($user_ID == $post->post_author) { ?>
<?php if ('edit' == $action) :
$delete_nonce = wp_create_nonce( 'delete-page_' . $post_ID ); ?>
<input name="deletepost" class="button" type="submit" id="deletepost" tabindex="10" value="<?php _e('Delete this page') ?>" <?php echo "onclick=\"if ( confirm('" . sprintf(__("You are about to delete this page \'%s\'\\n \'Cancel\' to stop, \'OK\' to delete."), js_escape($post->post_title) ) . "') ) { document.forms.post._wpnonce.value = '$delete_nonce'; return true;}return false;\""; ?> />
<?php endif; ?>
<?php } else { ?>
(Darfst du nicht)
<?php } ?>
ersetzen.
Zu deinem Nachtrag: Ohne die Änderungen an der page-new.php kann dann KEINER mehr Seiten erstellen, auch nicht du als admin.
Ich probiere mal schnell was, dann kann ich dir evtl. auch dafür was anbieten, dass nur Admins seiten erstellen können.
Ui, das geht ja flott hier. Wow. Respekt. Danke
Wenn ich als admin nur seiten erstellen könnte, wäre mir schon geholfen, dann habe ich das was ich die ganze Zeit gesucht habe....
Okay.
Ersetze in der page-new.php
das
<?php
if ( current_user_can('edit_pages') ) {
$action = 'post';
$post = get_default_post_to_edit();
$post->post_status = 'static';
include('edit-page-form-old.php');
}
?>
mit dem:
<?php global $user_level; if ($user_level > 9) { ?>
<?php
if ( current_user_can('edit_pages') ) {
$action = 'post';
$post = get_default_post_to_edit();
$post->post_status = 'static';
include('edit-page-form-old.php');
}
?>
<?php } else { ?>
Du darfst das nicht.
<?php } ?>
Dann können NUR Admins (soweit ich das getestet habe) neue Seiten erstellen
Denke aber daran, dass du beim Erstellen der Seite, gleich in der rechten Box den zukünftigen Autor einträgst, damit er dann auch Änderungen an der Seite vornehmen kann.
Das Problem bisher ist dann auch noch, dass du auch nicht die Seiten der anderen Benutzer ändern kannst.
Was man aber auch noch beheben könnte.
OK, habe alle Änderungen so durchgeführt wie du es beschrieben hast, allerdings sehe ich als "normaler user" immernoch die anderen seiten und ich kann immernoch seiten erstellen..... !?!?!
Edit: Mein Fehler, habe die Datei zwar bearbeitet aber noch net hochgeladen.... seiten erstellen funktioniert jetzt nicht mehr...!!! Danke!
So, damit du auch als Admin andere Seiten bearbeiten kannst, musst du an der geänderten edit-page-form.php nochmals Änderungen vornehmen:
<?php if ($user_ID == $post->post_author) { ?>
<p class="submit">
<?php if ( $post_ID ) : ?>
<input name="save" type="submit" id="save" tabindex="5" value=" <?php _e('Save and Continue Editing'); ?> "/>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php $post_ID ? _e('Save') : _e('Create New Page') ?> »" />
<?php else : ?>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php _e('Create New Page') ?> »" />
<?php endif; ?>
<input name="referredby" type="hidden" id="referredby" value="<?php echo $sendto; ?>" />
</p>
<?php do_action('edit_page_form'); ?>
<?php } else { ?>
(Darfst du nicht)
<?php } ?>ersetzen mit
<?php if ($user_ID == $post->post_author) { ?>
<p class="submit">
<?php if ( $post_ID ) : ?>
<input name="save" type="submit" id="save" tabindex="5" value=" <?php _e('Save and Continue Editing'); ?> "/>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php $post_ID ? _e('Save') : _e('Create New Page') ?> »" />
<?php else : ?>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php _e('Create New Page') ?> »" />
<?php endif; ?>
<input name="referredby" type="hidden" id="referredby" value="<?php echo $sendto; ?>" />
</p>
<?php do_action('edit_page_form'); ?>
<?php } elseif ($user_level > 9) { ?>
<p class="submit">
<?php if ( $post_ID ) : ?>
<input name="save" type="submit" id="save" tabindex="5" value=" <?php _e('Save and Continue Editing'); ?> "/>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php $post_ID ? _e('Save') : _e('Create New Page') ?> »" />
<?php else : ?>
<input name="savepage" type="submit" id="savepage" tabindex="6" value="<?php _e('Create New Page') ?> »" />
<?php endif; ?>
<input name="referredby" type="hidden" id="referredby" value="<?php echo $sendto; ?>" />
</p>
<?php do_action('edit_page_form'); ?>
<?php } else { ?>
(Darfst du nicht)
<?php } ?>sowie
<?php if ($user_ID == $post->post_author) { ?>
<?php if ('edit' == $action) :
$delete_nonce = wp_create_nonce( 'delete-page_' . $post_ID ); ?>
<input name="deletepost" class="button" type="submit" id="deletepost" tabindex="10" value="<?php _e('Delete this page') ?>" <?php echo "onclick=\"if ( confirm('" . sprintf(__("You are about to delete this page \'%s\'\\n \'Cancel\' to stop, \'OK\' to delete."), js_escape($post->post_title) ) . "') ) { document.forms.post._wpnonce.value = '$delete_nonce'; return true;}return false;\""; ?> />
<?php endif; ?>
<?php } else { ?>
(Darfst du nicht)
<?php } ?>
mit
<?php if ($user_ID == $post->post_author) { ?>
<?php if ('edit' == $action) :
$delete_nonce = wp_create_nonce( 'delete-page_' . $post_ID ); ?>
<input name="deletepost" class="button" type="submit" id="deletepost" tabindex="10" value="<?php _e('Delete this page') ?>" <?php echo "onclick=\"if ( confirm('" . sprintf(__("You are about to delete this page \'%s\'\\n \'Cancel\' to stop, \'OK\' to delete."), js_escape($post->post_title) ) . "') ) { document.forms.post._wpnonce.value = '$delete_nonce'; return true;}return false;\""; ?> />
<?php endif; ?>
<?php } elseif ($user_level > 9) { ?>
<?php if ('edit' == $action) :
$delete_nonce = wp_create_nonce( 'delete-page_' . $post_ID ); ?>
<input name="deletepost" class="button" type="submit" id="deletepost" tabindex="10" value="<?php _e('Delete this page') ?>" <?php echo "onclick=\"if ( confirm('" . sprintf(__("You are about to delete this page \'%s\'\\n \'Cancel\' to stop, \'OK\' to delete."), js_escape($post->post_title) ) . "') ) { document.forms.post._wpnonce.value = '$delete_nonce'; return true;}return false;\""; ?> />
<?php endif; ?>
<?php } else { ?>
(Darfst du nicht)
<?php } ?>Ich will nicht unverschämt klingen, ist es aber noch möglich das man es unterbindet das der user beiträge schrieben kann? also wirklich nur rein bearbeiten von seinen seiten ?
Edit: Du bist der wahnsinn... wie machste das so schnell?
Das mit den Beiträgen verschiebe ich auf Morgen, ja?
klar doch.... danke nochmal.... schönen abend noch!!!!!
PS: Trotz der modifikation kann ich als admin die seiten nicht ändern....
Ich störe Eure Zweisamkeit ja nur ungerne... aber ich dachte bisher immer, dass sehr wohl unterschieden wird, ob man nur eigene oder auch andere Posts bearbeiten darf... vgl. http://codex.wordpress.org/Roles_and_Capa…_vs._Role_Table (siehe "Editor" vs. "Author")
Oder bin ich auf dem falschen Dampfer?
mastermind
Das habe ich auch gedacht, aber nachdem ich User erstellt hatte, konnten die entweder nur lesen oder halt alle Beiträge editieren.
Mein anliegen ist es eigentlich, das User nur ihre eigenen Beiträge und Seiten bearbeiten können. Alles andere soll für den User gesperrt sein. Und das geht von Haus aus irgendwie nicht. Auch mit den von mir erwähnten Plug-Ins ist es nicht möglich das so einzustellen.
PS: Kann ich den Tellerrand irgendwie aus dem Menü bekommen? Also bei allen Usern!
In der /wp-admin/menu.php das löschen, damit der Link zum Tellerrand nicht mehr angezeigt wird:
(Zeile 7)
Um nach deinem anderen Anliegen zu schauen, habe ich gerade keine Zeit.
Soll auch beim Login kein Tellerrand erscheinen, musst du in wp-login.php (root) Zeile 170 die URL anpassen.
Vielen Danke!!!
PS: Habe es nun selbstständig (bin so stolz auf mich :-) ) geschafft, das nur Admins Beiträge einstellen können und die anderen User nicht.
öffne die post.php und suche folgendes
<?php
if ( current_user_can('edit_posts') ) {
$action = 'post';
get_currentuserinfo();
if ( $drafts = get_users_drafts( $user_ID ) ) {
?>
<div class="wrap">
<p><strong><?php _e('Your Drafts:') ?></strong>
<?php
$num_drafts = count($drafts);
if ( $num_drafts > 15 ) $num_drafts = 15;
for ( $i = 0; $i < $num_drafts; $i++ ) {
$draft = $drafts[$i];
if ( 0 != $i )
echo ', ';
$draft->post_title = stripslashes($draft->post_title);
if ( empty($draft->post_title) )
$draft->post_title = sprintf(__('Post # %s'), $draft->ID);
echo "<a href='post.php?action=edit&post=$draft->ID' title='" . __('Edit this draft') . "'>$draft->post_title</a>";
}
?>
<?php if ( 15 < count($drafts) ) { ?>
, <a href="edit.php"><?php echo sprintf(__('and %s more'), (count($drafts) - 15) ); ?> »</a>
<?php } ?>
.</p>
</div>
<?php
}
$post = get_default_post_to_edit();
include('edit-form-advanced.php');
?>und ersetze durch
<?php global $user_level; if ($user_level > 9) { ?>
<?php
if ( current_user_can('edit_posts') ) {
$action = 'post';
get_currentuserinfo();
if ( $drafts = get_users_drafts( $user_ID ) ) {
?>
<div class="wrap">
<p><strong><?php _e('Your Drafts:') ?></strong>
<?php
$num_drafts = count($drafts);
if ( $num_drafts > 15 ) $num_drafts = 15;
for ( $i = 0; $i < $num_drafts; $i++ ) {
$draft = $drafts[$i];
if ( 0 != $i )
echo ', ';
$draft->post_title = stripslashes($draft->post_title);
if ( empty($draft->post_title) )
$draft->post_title = sprintf(__('Post # %s'), $draft->ID);
echo "<a href='post.php?action=edit&post=$draft->ID' title='" . __('Edit this draft') . "'>$draft->post_title</a>";
}
?>
<?php if ( 15 < count($drafts) ) { ?>
, <a href="edit.php"><?php echo sprintf(__('and %s more'), (count($drafts) - 15) ); ?> »</a>
<?php } ?>
.</p>
</div>
<?php
}
$post = get_default_post_to_edit();
include('edit-form-advanced.php');
?>
<?php } else { ?>
Du darfst das nicht.
<?php } ?>Vielleicht hilft Restrict-Page-Editing-Plugin.
Der download-link ist nicht mehr da - hier ist das plugin:
<?php
/*
Plugin Name: Restrict Page Editing
Description: Restricts users from editing Pages unless they have edit_others_pages capability
Version: 1.0
Author: Owen Winkler
Author URI: http://www.asymptomatic.net
Plugin URI: http://redalt.com/wiki/Restrict+Page+Editing
*/
class Restrict_Pages
{
function Restrict_Pages()
{
add_filter('user_has_cap', array(&$this, 'user_has_cap'), 10, 3);
add_filter('capabilities_list', array(&$this, 'capabilities_list'));
}
function user_has_cap()
{
global $post, $current_user;
$vargs = func_get_args();
list($allcaps, $reqcaps, $args) = $vargs;
if($allcaps['edit_others_pages'] == 1) return $allcaps;
if(($reqcaps[0] == 'edit_pages') && (is_numeric($args[2]))){
$post = get_post($args[2]);
if($post->post_author != $current_user->id) {
$allcaps = array();
}
}
return $allcaps;
}
function capabilities_list($caplist)
{
$caplist[] = 'edit_others_pages';
return $caplist;
}
}
$restrict_pages = new Restrict_Pages();
?>Nun kann nur noch der jeweilige Autor seine eigenen Seiten bearbeiten. Aber der admin kann alles, die Befugnis auch fremde Seiten bearbeiten zu können ist mit dem role-manager einstellbar.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!