收费附件可以通过附件链接直接下载，判断是否购买无效

一牛网

收费附件可以通过附件链接直接下载，判断是否购买无效

版本经过discuz有偿服务合并升级了程序

一牛网

求大佬指导下是什么原因导致的，具体涉及什么文件，可以直接使用官方最新版文件替换尝试

dashen

你不购买怎么看到 “附件链接”的

一牛网

dashen 发表于 2022-3-4 15:30
你不购买怎么看到 “附件链接”的

那如果本来是个免费的附件，后面改成收费的，不就可以用附件链接直接下载了？

一牛网

dashen 发表于 2022-3-4 15:30
你不购买怎么看到 “附件链接”的

或者别人分享的附件链接都可以直接下载了，甚至连登录都不用

老周部落

1. 您复制的地址是包含 UID 的，下载的时候会判断账户是否购买了附件，而判断的基准是链接里面包含的 UID 而不是当前登录用户。
2. 为了兼容下载工具不带 Cookie 的问题，这里就是这么设计的。毕竟用户都有已付费的链接地址了，直接把文件发出去也无法干涉。

人工智能实验室

1、这样设计可以兼容迅雷等下载工具设计的，来自 @老周部落 的回答！2、从分享的角度讲，有权限下载的人才能看到下载链接，那么他分享给别人链接等同于分享给别人附件；
3、如果还是想避免你说的情况，只有购买人可以下载，需要修改系统文件：
source\module\forum\forum_attachment.php

找到

1. if($_GET['uid'] != $_G['uid'] && $_GET['uid']) {
   
2.         $_G['uid'] = $_GET['uid'] = intval($_GET['uid']);
   
3.         $member = getuserbyuid($_GET['uid']);
   
4.         loadcache('usergroup_'.$member['groupid']);
   
5.         $_G['group'] = $_G['cache']['usergroup_'.$member['groupid']];
   
6.         $_G['group']['grouptitle'] = $_G['cache']['usergroup_'.$_G['groupid']]['grouptitle'];
   
7.         $_G['group']['color'] = $_G['cache']['usergroup_'.$_G['groupid']]['color'];
   
8. }

复制代码

删除这几行代码即可！