Adminrechte

[MrsX]

Hallo liebes Forum,

jemand dem ich eingeschränkte Adminrechte gab (kann keine Kunden oben über "Kunden" löschen oder einsehen), kann diese aber zum Teil trotzdem löschen, da auf der Startseite die letzten 15 Kunden  angezeigt bekommt und dort dann auch Konten löschen kann.

Das hat jetzt dazu geführt, dass derjenige Kundenkonten gelöscht hat, leider auch sich selbst und
alle Adminkonten.

Gibt es eine Möglichkeit, für weitere Admins die Anzeige der letzten 15 Kunden auf dem Dashboard
zu unterbinden

Linkback: https://www.modified-shop.org/forum/index.php?topic=25950.0

[sacrion]

Ich kann das nicht nachvollziehen, denn wenn ich kein Rechte für "customer" habe, kann ich zwar den Link klicken (unschön), lande dann aber nicht im Kundenbereich, sondern auf der account.php. Sicher, dass der Admin diesen Weg gegangen ist?

Aber zu der Frage, ob man die Box deaktivieren kann, habe ich eine angepasste start.php angehängt. in der wird geprüft, ob der Admin Rechte für "customer" hat. Wenn nicht, wird die Box nicht angezeigt.

Wer das nachvollziehen möchte, in der Zeile 392

Code: XML  [Auswählen]

<td style="background: #F9F0F1; border: 1px solid #b40076;" height="200" valign="top">
 <table border="0" width="98%" cellspacing="0" cellpadding="0">

die Prüfung ergänzen:

Code: XML  [Auswählen]

<td style="background: #F9F0F1; border: 1px solid #b40076;" height="200" valign="top">
  <?php if(xtc_check_permission('customers')) : ?>
    <table border="0" width="98%" cellspacing="0" cellpadding="0">

und am Ende, um Zeile 422, aus

Code: XML  [Auswählen]

</table>

dies machen

Code: XML  [Auswählen]

</table>
<?php else : ?>
  keine Berechtigung.
<?php endif; ?>

(angehängte Datei basiert auf start.php $Id 4200)

[MrsX]

Hallo Sacrion

für Deine Antwort und den Anhang- Das probier ich aus

Die Löschung der Konten hat ja stattgefunden. Auf einem Testshop hab ich versucht das nachzuvollziehen
und Du hast völlig Recht, man kann den Link im Dashboard bei der Übersicht der letzten Kunden klicken,
landet dann wieder im Frontend auf einer Übersicht, auf der dann steht, Konto löschen.

Ich kann es mir nur so erklären, dass dort die Löschung erfolgt ist?

Auf alle Fälle gebe ich Dir zeitnah eine Rückmeldung, da ich das sehr sinnvoll
finde, dass ein Admin ohne Customer Rechte auch diese Übersicht nicht mehr sieht.

LG Conny

[MrsX]

Hi Sacrion

es hat geklappt Echt super, nur noch eine kleine Frage,
nach Upload der Start.php im ASCII-Modus hab ich im Dashboard in einer Box jetzt
aber statt Umlaute andere Zeichen dort, siehe Screenshot.

Woran kann das liegen? Es ist nur ne Kleinigkeit, wäre aber super
wenn Du noch einen Tipp hättest für mich.

[sacrion]

Ach, die Umlaute ... wahrscheinlich, weil ich mein System komplett auf UTF-8 umgestellt habe.
Versuch' mal die Datei im Anhang, die ist anders codiert.

[MrsX]

HI Sacrion,

cool, Deine Änderungen finde ich wirklich sehr hilfreich

Danke nochmals

Conny

[sacrion]

Gerne