Ограничение пользователей для просмотра только загружаемых элементов медиабиблиотеки?

Я хочу, чтобы пользователи могли загружать фотографии с помощью add_cap('upload_files'), но на странице своего профиля в Media Library отображается каждое загруженное изображение. Как я могу отфильтровать это, чтобы они могли просматривать только изображения they ?

Вот мое решение для момента ... Я делаю простой запрос WP, затем цикл на странице пользователя «Профиль»

$querystr = " SELECT wposts.post_date,wposts.post_content,wposts.post_title, guid 
FROM $wpdb->posts wposts
WHERE wposts.post_author = $author 
AND wposts.post_type = 'attachment' 
ORDER BY wposts.post_date DESC";

$pageposts = $wpdb->get_results($querystr, OBJECT);
45 голосов | спросил TerryMatula 7 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowTue, 07 Sep 2010 21:51:44 +0400 2010, 21:51:44

9 ответов


36

Вы всегда можете отфильтровать список носителей с помощью фильтра pre_get_posts, который сначала определяет страницу и возможности пользователя, и задает параметр автора при выполнении определенных условий.

Пример

add_action('pre_get_posts','users_own_attachments');
function users_own_attachments( $wp_query_obj ) {

    global $current_user, $pagenow;

    $is_attachment_request = ($wp_query_obj->get('post_type')=='attachment');

    if( !$is_attachment_request )
        return;

    if( !is_a( $current_user, 'WP_User') )
        return;

    if( !in_array( $pagenow, array( 'upload.php', 'admin-ajax.php' ) ) )
        return;

    if( !current_user_can('delete_pages') )
        $wp_query_obj->set('author', $current_user->ID );

    return;
}

Я использовал ограничение на удаление страниц как условие, поэтому администраторы и редакторы все еще видят полный список медиа.

Существует один небольшой побочный эффект, на который я не вижу никаких перехватов, и это связано с количеством подключений, показанным над медиа-списком (который покажет общее количество элементов мультимедиа, а не данных данного пользователя - я бы подумал, что это незначительная проблема).

Думал, что я все равно опубликую его, может быть полезно ..;)

ответил t31os 20 62010vEurope/Moscow11bEurope/MoscowSat, 20 Nov 2010 16:11:40 +0300 2010, 16:11:40
28

Как и в случае WP 3.7, гораздо лучше можно использовать фильтр ajax_query_attachments_args, как это предусмотрено в документация :

add_filter( 'ajax_query_attachments_args', 'show_current_user_attachments' );

function show_current_user_attachments( $query ) {
    $user_id = get_current_user_id();
    if ( $user_id ) {
        $query['author'] = $user_id;
    }
    return $query;
}
ответил David 21 FebruaryEurope/MoscowbSat, 21 Feb 2015 03:46:42 +0300000000amSat, 21 Feb 2015 03:46:42 +030015 2015, 03:46:42
19

Вот полное решение для сообщений и медиа (этот код специально для авторов, но вы можете изменить его для любой роли пользователя). Это также фиксирует количество сообщений /носителей без взлома основных файлов.

// Show only posts and media related to logged in author
add_action('pre_get_posts', 'query_set_only_author' );
function query_set_only_author( $wp_query ) {
    global $current_user;
    if( is_admin() && !current_user_can('edit_others_posts') ) {
        $wp_query->set( 'author', $current_user->ID );
        add_filter('views_edit-post', 'fix_post_counts');
        add_filter('views_upload', 'fix_media_counts');
    }
}

// Fix post counts
function fix_post_counts($views) {
    global $current_user, $wp_query;
    unset($views['mine']);
    $types = array(
        array( 'status' =>  NULL ),
        array( 'status' => 'publish' ),
        array( 'status' => 'draft' ),
        array( 'status' => 'pending' ),
        array( 'status' => 'trash' )
    );
    foreach( $types as $type ) {
        $query = array(
            'author'      => $current_user->ID,
            'post_type'   => 'post',
            'post_status' => $type['status']
        );
        $result = new WP_Query($query);
        if( $type['status'] == NULL ):
            $class = ($wp_query->query_vars['post_status'] == NULL) ? ' class="current"' : '';
            $views['all'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('All')
        );
        elseif( $type['status'] == 'publish' ):
            $class = ($wp_query->query_vars['post_status'] == 'publish') ? ' class="current"' : '';
            $views['publish'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Publish')
        );
        elseif( $type['status'] == 'draft' ):
            $class = ($wp_query->query_vars['post_status'] == 'draft') ? ' class="current"' : '';
            $views['draft'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Draft')
        );
        elseif( $type['status'] == 'pending' ):
            $class = ($wp_query->query_vars['post_status'] == 'pending') ? ' class="current"' : '';
            $views['pending'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Pending')
        );
        elseif( $type['status'] == 'trash' ):
            $class = ($wp_query->query_vars['post_status'] == 'trash') ? ' class="current"' : '';
            $views['trash'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Trash')
        );
        endif;
    }
    return $views;
}

// Fix media counts
function fix_media_counts($views) {
    global $wpdb, $current_user, $post_mime_types, $avail_post_mime_types;
    $views = array();
    $count = $wpdb->get_results( "
        SELECT post_mime_type, COUNT( * ) AS num_posts 
        FROM $wpdb->posts 
        WHERE post_type = 'attachment' 
        AND post_author = $current_user->ID 
        AND post_status != 'trash' 
        GROUP BY post_mime_type
    ", ARRAY_A );
    foreach( $count as $row )
        $_num_posts[$row['post_mime_type']] = $row['num_posts'];
    $_total_posts = array_sum($_num_posts);
    $detached = isset( $_REQUEST['detached'] ) || isset( $_REQUEST['find_detached'] );
    if ( !isset( $total_orphans ) )
        $total_orphans = $wpdb->get_var("
            SELECT COUNT( * ) 
            FROM $wpdb->posts 
            WHERE post_type = 'attachment'
            AND post_author = $current_user->ID 
            AND post_status != 'trash' 
            AND post_parent < 1
        ");
    $matches = wp_match_mime_types(array_keys($post_mime_types), array_keys($_num_posts));
    foreach ( $matches as $type => $reals )
        foreach ( $reals as $real )
            $num_posts[$type] = ( isset( $num_posts[$type] ) ) ? $num_posts[$type] + $_num_posts[$real] : $_num_posts[$real];
    $class = ( empty($_GET['post_mime_type']) && !$detached && !isset($_GET['status']) ) ? ' class="current"' : '';
    $views['all'] = "<a href='upload.php'$class>" . sprintf( __('All <span class="count">(%s)</span>', 'uploaded files' ), number_format_i18n( $_total_posts )) . '</a>';
    foreach ( $post_mime_types as $mime_type => $label ) {
        $class = '';
        if ( !wp_match_mime_types($mime_type, $avail_post_mime_types) )
            continue;
        if ( !empty($_GET['post_mime_type']) && wp_match_mime_types($mime_type, $_GET['post_mime_type']) )
            $class = ' class="current"';
        if ( !empty( $num_posts[$mime_type] ) )
            $views[$mime_type] = "<a href='upload.php?post_mime_type=$mime_type'$class>" . sprintf( translate_nooped_plural( $label[2], $num_posts[$mime_type] ), $num_posts[$mime_type] ) . '</a>';
    }
    $views['detached'] = '<a href="upload.php?detached=1"' . ( $detached ? ' class="current"' : '' ) . '>' . sprintf( __( 'Unattached <span class="count">(%s)</span>', 'detached files' ), $total_orphans ) . '</a>';
    return $views;
}
ответил Paul 28 12011vEurope/Moscow11bEurope/MoscowMon, 28 Nov 2011 00:00:09 +0400 2011, 00:00:09
4

Это измененная версия принятого ответа . Поскольку принятый ответ предназначен только для элемента меню Media слева, пользователи могут видеть всю медиабиблиотеку в модальном поле при загрузке фотографии в сообщение. Этот слегка измененный код исправляет эту ситуацию. Целевые пользователи будут видеть только свои медиа-элементы со вкладки «Библиотека мультимедиа» в модальном поле, которое появляется в сообщении.

Это код из принятого ответа с комментарием, обозначающим строку для редактирования ...

add_action('pre_get_posts','users_own_attachments');
function users_own_attachments( $wp_query_obj ) {

    global $current_user, $pagenow;

    if( !is_a( $current_user, 'WP_User') )
        return;

    if( 'upload.php' != $pagenow ) // <-- let's work on this line
        return;

    if( !current_user_can('delete_pages') )
        $wp_query_obj->set('author', $current_user->id );

    return;
}

Чтобы пользователи могли просматривать только свои медиафайлы из меню Media и вкладки Media Library в модуле загрузки, замените указанную строку на это ...

if( (   'upload.php' != $pagenow ) &&
    ( ( 'admin-ajax.php' != $pagenow ) || ( $_REQUEST['action'] != 'query-attachments' ) ) )

( разрывы строк и промежутки, только вставленные для читаемости здесь )

Ниже приведено то же, что и выше, но также ограничивает их просмотр своих сообщений в меню «Сообщения».

if( (   'edit.php' != $pagenow ) &&
    (   'upload.php' != $pagenow ) &&
    ( ( 'admin-ajax.php' != $pagenow ) || ( $_REQUEST['action'] != 'query-attachments' ) ) )

( разрывы строк и промежутки, только вставленные для читаемости здесь )

Примечания : как в принятом ответе, сообщения и счетчики медиа будут ошибочными. Тем не менее, есть решения для этого в некоторых других ответах на этой странице. Я не включил их просто потому, что не тестировал их.

ответил Sparky 4 FebruaryEurope/MoscowbTue, 04 Feb 2014 02:03:00 +0400000000amTue, 04 Feb 2014 02:03:00 +040014 2014, 02:03:00
2

Полный рабочий код. Только проблема заключается в неправильном подсчете изображений в медиатеке на странице «Добавить сообщение».

function my_files_only( $wp_query ) {
if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/upload.php' ) !== false ) {
    if ( !current_user_can( 'level_5' ) ) {
        global $current_user;
        $wp_query->set( 'author', $current_user->id );
    }
}
else if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/media-upload.php' ) !== false ) {
    if ( !current_user_can( 'level_5' ) ) {
        global $current_user;
        $wp_query->set( 'author', $current_user->id );
    }
}
}
add_filter('parse_query', 'my_files_only' );
ответил Nitin 26 62011vEurope/Moscow11bEurope/MoscowSat, 26 Nov 2011 22:46:32 +0400 2011, 22:46:32
2

t31os там отличное решение. Единственное, что все сообщения все еще появляются.

Я выяснил, как подсчитать число с помощью jQuery.

Просто добавьте это в свой файл функций.

    function jquery_remove_counts()
{
    ?>
    <script type="text/javascript">
    jQuery(function(){
        jQuery("ul.subsubsub").find("span.count").remove();
    });
    </script>
    <?php
}
add_action('admin_head', 'jquery_remove_counts');

Это работает для меня!

ответил user15182 14 AMpSat, 14 Apr 2012 02:18:26 +040018Saturday 2012, 02:18:26
1

Я решил проблему с довольно грубым, но работоспособным решением.

1) Я установил плагин WP Hide Dashboard, поэтому Пользователь будет видеть ссылку только на свою форму редактирования профиля.

2) В файле шаблона author.php я вставил код, который я использовал выше.

3) Затем для зарегистрированных пользователей я отобразил прямую ссылку на страницу загрузки «wp-admin /media-new.php»

4) Следующий вопрос, который я заметил, состоял в том, что после того, как они загрузили фотографию, она перенаправила их на upload.php ... и они могли видеть все остальные фотографии. Я не нашел крючок на странице media-new.php, поэтому я попал в основной «media-upload.php» и перенаправил их на страницу своего профиля:

    global $current_user;
    get_currentuserinfo();
    $userredirect =  get_bloginfo('home') . "/author/" .$current_user->user_nicename;

Затем заменили wp_redirect( admin_url($location) ); с помощью wp_redirect($userredirect);

Несколько вопросов. Во-первых, вошедший в систему пользователь все равно может перейти к «upload.php», если они знают, что он существует. Они не могут ничего делать, кроме ПОСМОТРЕТЬ в файлах, и 99% людей даже не знают об этом, но это все еще не оптимально. Во-вторых, он также перенаправляет Admin на страницу профиля после загрузки. Они могут иметь довольно простое исправление, проверяя роли пользователя и перенаправляя подписчиков.

Если у кого-то есть идеи по подключению на страницу Media, не входя в основные файлы, я был бы признателен. Спасибо!

ответил TerryMatula 10 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowFri, 10 Sep 2010 18:56:23 +0400 2010, 18:56:23
1
<?php
/*
Plugin Name: Manage Your Media Only
Version: 0.1
*/

//Manage Your Media Only
function mymo_parse_query_useronly( $wp_query ) {
    if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/upload.php' ) !== false ) {
        if ( !current_user_can( 'level_5' ) ) {
            global $current_user;
            $wp_query->set( 'author', $current_user->id );
        }
    }
}

add_filter('parse_query', 'mymo_parse_query_useronly' );
?>

Сохраните код выше как manage_your_media_only.php, запишите его, загрузите как плагин в свой WP и активируйте его, вот и все.

ответил 8 WedEurope/Moscow2010-12-08T14:29:52+03:00Europe/Moscow12bEurope/MoscowWed, 08 Dec 2010 14:29:52 +0300 2010, 14:29:52
1

Один из способов сделать это - использовать плагин Scope для роликов , он отличный для управления очень специфическими ролями и возможностями тоже. Фактически вы можете заблокировать доступ к изображениям в медиатеке только тем, которые были загружены каждым пользователем. Я использовал его для проекта, над которым я сейчас работаю, и он работает хорошо.

ответил Rick Curran 11 Jpm1000000pmTue, 11 Jan 2011 14:01:20 +030011 2011, 14:01:20

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132