Mingle Forum: Keine "admin only" Kategorien möglich

zu 1.
Kommt jetzt darauf an welche Version des Mingle Forums du verwendest.

Hab das jetzt gerade mal getestet, mit der aktuellen Version "1.0.32.1" und funktioniert auch bei mir nicht. Ist wohl ein Bug drin!
Im Moment kann man das Forum auch nicht downloaden, ist wohl eine Sicherheitslücke gefunden worden.

Musst also warten bist ein Update des Forums verfügbar ist.

Wenn du das Forum trotzdem verwendest, kannst du alternativ zur Admin-Kategorie eine "Gruppe" für Admins erstellen und dann eine Kategorie, auf die nur die Admingruppe zugriff hat. Diese Kategorie ist dann halt für andere Mitglieder/Besucher nicht sichtbar.

zu 2.
Moderatoren können in ihrem Bereich auch Beiträge editieren(zumindest bei meiner Version "1.0.32.1")

Zitat von Art of Pic

Im Moment kann man das Forum auch nicht downloaden, ist wohl eine Sicherheitslücke gefunden worden.

Ja, Paul ist gerade dabei einige Sicherheitslücken zu schließen. Update dürfte zeitnah erscheinen.

Das Update wird dir im Dashboard und der Adminbar angezeigt, musst dann nur aktualisieren.

Zum Mod. editieren, hatte ich noch nicht getestet aber stimmt, kommt auch bei mir die Fehlermeldung.

Da hat Paul noch ein bisschen Arbeit mehr ;-)

bitte sehr ;-)

//Checking if current categories have been disabled to admin posting only
$the_forum_id = false;
if(isset($_POST['add_topic_forumid']) && !empty($_POST['add_topic_forumid']))
    $the_forum_id = $mingleforum->check_parms($_POST['add_topic_forumid']);
if(isset($_POST['add_post_forumid']) && !empty($_POST['add_post_forumid'])) {
    $the_thread_id = $mingleforum->check_parms($_POST['add_post_forumid']);
    $the_forum_id = $wpdb->get_var("SELECT `parent_id` FROM {$mingleforum->t_threads} WHERE `id` = {$the_thread_id}");
}
if(is_numeric($the_forum_id))
{
    $the_cat_id = $wpdb->get_var("SELECT `parent_id` FROM {$mingleforum->t_forums} WHERE `id` = {$the_forum_id}");
    if(in_array($the_cat_id, $options['forum_disabled_cats']) && !current_user_can('administrator') && !is_super_admin($user_ID))
        wp_die(__("Oops only Administrators can post in this Forum!", "mingleforum"));
}
//End Check

Sodele hab das jetzt auch noch mal getestet. ;)

Es ist genau so wie es sein soll, es wird die Kategorie gesperrt.
Also die Kategorie ist nur für Admins.
Man kann also keine einzelnen Foren sperren, sondern immer nur eine ganze Kategorie(wird ja auch die ID der Kategorie eingetragen) mit allen darin enthaltenen Foren.

Etwas verwirrend, weshalb ich auch zuerst dachte es funktioniert nicht, ist die Möglichkeit ein Thema zu eröffnen(also alles auszufüllen) und erst beim absenden, kommt dann die Fehlermeldung.

Also wie beim editieren durch Moderatoren.
Was so auch korrekt ist, laut Dateien wird nur Admins erlaubt Beiträge zu editieren.

Bei beiden Funktionen sollte aber die Möglichkeit generell nicht zur Verfügung stehen und nicht erst nach Versuch eine Fehlermeldung kommen.

Hallo zusammen, ich habe auch das mingleforum installiert. Leider kann ich kein neues Thema eröffnen, da dann immer eine Fehlermeldung auf einem weißen Hintergrund erscheint. Die Meldung hat irgendwas mit der wpf-insert.php zu tun, denke ich.

Leider kann ich die Meldung nicht komplett hier einstellen, da das Forum die Beiträge auf 10.000 Zeichen begrenzt, aber hier ist ein Auszug der Fehlermeldung:

Zitat

setup_linksdk($_POST['add_topic_plink']); $options = get_option("mingleforum_options"); //Checking if current categories have been disabled to admin posting only $the_forum_id = false; if(isset($_POST['add_topic_forumid']) && !empty($_POST['add_topic_forumid'])) $the_forum_id = $mingleforum->check_parms($_POST['add_topic_forumid']); if(isset($_POST['add_post_forumid']) && !empty($_POST['add_post_forumid'])) { $the_thread_id = $mingleforum->check_parms($_POST['add_post_forumid']); $the_forum_id = $wpdb->get_var("SELECT `parent_id` FROM {$mingleforum->t_threads} WHERE `id` = {$the_thread_id}"); } if(is_numeric($the_forum_id)) { $the_cat_id = $wpdb->get_var("SELECT `parent_id` FROM {$mingleforum->t_forums} WHERE `id` = {$the_forum_id}"); if(in_array($the_cat_id, $options['forum_disabled_cats']) && !current_user_can('administrator') && !is_super_admin($user_ID)) wp_die(__("Oops only Administrators can post in this Forum!", "mingleforum")); } //End Check function mf_u_key() { $pref = ""; for ($i = 0; $i < 5; $i++) { $d = rand(0,1); $pref .= $d ? chr(rand(97, 122)) : chr(rand(48, 57)); } return $pref."-"; } function MFAttachImage($temp, $name) { //GET USERS UPLOAD PATH $upload_dir = wp_upload_dir(); $path = $upload_dir['path']."/"; $url = $upload_dir['url']."/"; $u = mf_u_key(); $name = sanitize_file_name($name); if(!empty($name)) move_uploaded_file($temp, $path.$u.$name); return "\n"; } function MFGetExt($str) { //GETS THE FILE EXTENSION BELONGING TO THE UPLOADED FILE $i = strrpos($str,"."); if (!$i) { return ""; } $l = strlen($str) - $i; $ext = substr($str,$i+1,$l); return $ext; } function mf_check_uploaded_images() { $valid = array('im1' => true, 'im2' => true, 'im3' => true); if($_FILES["mfimage1"]["error"] > 0 && !empty($_FILES["mfimage1"]["name"])) $valid['im1'] = false; if($_FILES["mfimage2"]["error"] > 0 && !empty($_FILES["mfimage2"]["name"])) $valid['im2'] = false; if($_FILES["mfimage3"]["error"] > 0 && !empty($_FILES["mfimage3"]["name"])) $valid['im3'] = false; if(!empty($_FILES["mfimage1"]["name"])) { $ext = strtolower(MFGetExt(stripslashes($_FILES["mfimage1"]["name"]))); if($ext != "jpg" && $ext != "jpeg" && $ext != "bmp" && $ext != "png" && $ext != "gif") $valid['im1'] = false; } else $valid['im1'] = false; if(!empty($_FILES["mfimage2"]["name"])) { $ext = strtolower(MFGetExt(stripslashes($_FILES["mfimage2"]["name"]))); if($ext != "jpg" && $ext != "jpeg" && $ext != "bmp" && $ext != "png" && $ext != "gif") $valid['im2'] = false; } else $valid['im2'] = false; if(!empty($_FILES["mfimage3"]["name"])) { $ext = strtolower(MFGetExt(stripslashes($_FILES["mfimage3"]["name"]))); if($ext != "jpg" && $ext != "jpeg" && $ext != "bmp" && $ext != "png" && $ext != "gif") $valid['im2'] = false; } else $valid['im3'] = false; return $valid; } //--weaver-- check if guest filled in form if (!isset($_POST['edit_post_submit'])) { $errormsg = apply_filters('wpwf_check_guestinfo',""); if ($errormsg != "") { $error = true; wp_die($errormsg); //plugin failed } } //--weaver-- end guest form check if($options['forum_captcha'] == true && !$user_ID){ include_once(WPFPATH."captcha/shared.php"); $wpf_code = wpf_str_decrypt($_POST['wpf_security_check']); if(($wpf_code == $_POST['wpf_security_code']) && (!empty($wpf_code))) { //It passed } else { $error = true; $msg = __("Security code does not match", "mingleforum"); wp_die($msg); } } $cur_user_ID = apply_filters('wpwf_change_userid', $user_ID); // --weaver-- use real id or generated guest ID //ADDING A NEW TOPIC? if(isset($_POST['add_topic_submit'])){ $myReplaceSub = array("'", "\\"); $subject = str_replace($myReplaceSub, "", $mingleforum->input_filter($_POST['add_topic_subject'])); $content = $mingleforum->input_filter($_POST['message']); $forum_id = $mingleforum->check_parms($_POST['add_topic_forumid']); if($subject == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a subject", "mingleforum")."

"); $error = true; } elseif($content == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a message", "mingleforum")."

"); $error = true; } else{ $date = $mingleforum->wpf_current_time_fixed('mysql', 0); $sql_thread = "INSERT INTO $mingleforum->t_threads (last_post, subject, parent_id, `date`, status, starter) VALUES(%s, %s, %d, %s, 'open', %d)"; $wpdb->query($wpdb->prepare($sql_thread, $date, $subject, $forum_id, $date, $cur_user_ID)); $id = $wpdb->insert_id; //Add to mingle board $myMingID = -1; if(!function_exists('is_plugin_active')) require_once( ABSPATH . 'wp-admin/includes/plugin.php' ); if(is_plugin_active('mingle/mingle.php') and is_user_logged_in()) { $board_post =& MnglBoardPost::get_stored_object(); $myMingID = $board_post->create( $cur_user_ID, $cur_user_ID, "".__("created the forum topic:", "mingleforum")." " . $mingleforum->output_filter($subject) . "" ); } //End add to mingle board //MAYBE ATTACH IMAGES $images = mf_check_uploaded_images(); if($images['im1'] || $images['im2'] || $images['im3']) { if($images['im1']) $content .= MFAttachImage($_FILES["mfimage1"]["tmp_name"], stripslashes($_FILES["mfimage1"]["name"])); if($images['im2']) $content .= MFAttachImage($_FILES["mfimage2"]["tmp_name"], stripslashes($_FILES["mfimage2"]["name"])); if($images['im3']) $content .= MFAttachImage($_FILES["mfimage3"]["tmp_name"], stripslashes($_FILES["mfimage3"]["name"])); } $sql_post = "INSERT INTO $mingleforum->t_posts (text, parent_id, `date`, author_id, subject) VALUES(%s, %d, %s, %d, %s)"; $wpdb->query($wpdb->prepare($sql_post, $content, $id, $date, $cur_user_ID, $subject)); $new_post_id = $wpdb->insert_id; //UPDATE PROPER Mngl ID $sql_thread = "UPDATE $mingleforum->t_threads SET mngl_id = %d WHERE id = %d"; $wpdb->query($wpdb->prepare($sql_thread, $myMingID, $id)); //END UPDATE PROPER Mngl ID } if(!$error){ $mingleforum->notify_forum_subscribers($id, $subject, $content, $date, $forum_id); $mingleforum->notify_admins($id, $subject, $content, $date); $unused = apply_filters('wpwf_add_guest_sub', $id); //--weaver-- Maybe add a subscription header("Location: ".html_entity_decode($mingleforum->get_threadlink($id)."#postid-".$new_post_id)); exit; } else wp_die($msg); } //ADDING A POST REPLY? if(isset($_POST['add_post_submit'])){ $myReplaceSub = array("'", "\\"); $subject = str_replace($myReplaceSub, "", $mingleforum->input_filter($_POST['add_post_subject'])); $content = $mingleforum->input_filter($_POST['message']); $thread = $mingleforum->check_parms($_POST['add_post_forumid']); //GET PROPER Mngl ID $MngBID = $wpdb->get_var($wpdb->prepare("SELECT mngl_id FROM $mingleforum->t_threads WHERE id = %d", $thread)); //END GET PROPER Mngl ID if($subject == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a subject", "mingleforum")."

"); $error = true; } elseif($content == ""){ $msg .= "".__("An error occured", "mingleforum")."

"; $msg .= ("".__("You must enter a message", "mingleforum")."

Alles anzeigen

Ach ja, hier ist übrigens der Link zum betreffenden Forum: http://www.rtm-sport.de/community/forum

Mit dem Usernamen "guest" und dem Kennwort "guest" könnt ihr euch auch testweise einloggen und versuchen einen neuen Beitrag zu posten...dann dürftet ihr ja auch die Fehlermeldung erhalten.

Würde mich riesig über eure Hilfe freuen...ich möchte ungern auf ein externes Forum zurückgreifen :-(

Zitat von msossi

Die Meldung hat irgendwas mit der wpf-insert.php zu tun, denke ich.

Deine Frage/Problem hat ja nichts mit dem erstellen von "Admin only" Kategorien(Thema des Threads) zu tun

Deine wpf-insert.php scheint defekt zu sein, vielleicht ein Übertragungsfehler beim installieren.

Also einfach mal mit einer neuen originalen überschreiben/austauschen
Wenn das nicht hilft, Forum mal neu installieren

Ich habe deine Tipps soeben beide versucht, leider ohne Erfolg. Die Fehlermeldung nach dem absenden eines neuen Themas ist die gleiche. Hast du evtl. noch einen anderen Tipp, den ich versuchen könnte?