限制用户仅查看他们已上传的媒体库项目?


46

我希望用户能够使用来上传照片,add_cap('upload_files')但是在他们的个人资料页面中,媒体库显示了已上传的每个图像。我怎样才能筛选,使他们只能查看图像,他们上传?

目前,这是我的解决方案...我正在做一个简单的WP查询,然后在用户的“个人资料”页面上循环

$querystr = " SELECT wposts.post_date,wposts.post_content,wposts.post_title, guid 
FROM $wpdb->posts wposts
WHERE wposts.post_author = $author 
AND wposts.post_type = 'attachment' 
ORDER BY wposts.post_date DESC";

$pageposts = $wpdb->get_results($querystr, OBJECT);

1
如果您找到了自己问题的答案,则最好在下面将其添加为答案,而不是在问题本身中。与系统配合使用会更好,我们可以对您的答案进行投票,这将提高您在此站点上的声誉。
Jan Fabry 2010年


我确实必须第二个“仅查看自己的帖子媒体”插件,在到处寻找jquery或php / html / css解决方案后,它对我来说效果很好。
waffl 2014年

Answers:


37

您始终可以使用pre_get_posts首先确定页面和用户功能并在满足某些条件时设置author参数的过滤器来过滤媒体列表。

add_action('pre_get_posts','users_own_attachments');
function users_own_attachments( $wp_query_obj ) {

    global $current_user, $pagenow;

    $is_attachment_request = ($wp_query_obj->get('post_type')=='attachment');

    if( !$is_attachment_request )
        return;

    if( !is_a( $current_user, 'WP_User') )
        return;

    if( !in_array( $pagenow, array( 'upload.php', 'admin-ajax.php' ) ) )
        return;

    if( !current_user_can('delete_pages') )
        $wp_query_obj->set('author', $current_user->ID );

    return;
}

我使用删除页面上限作为条件,因此管理员和编辑者仍然可以看到完整的媒体清单。

有一个小的副作用,我看不到任何钩子,那就是媒体列表上方显示的附件计数(它仍将显示媒体项目的总数,而不是给定用户的总数-我会将此视为次要问题)。

以为我会张贴所有相同的,可能会有用..;)


我已允许将文件上传到订户级别的用户。尝试使用您的代码,但不起作用。
西西尔(Sisir)

1
“不工作”没什么可继续的。
t31os 2013年

我可以确认相同的观察结果。对我来说,“不工作”是指“贡献者”角色在上载jpg时仍可以看到所有媒体项目。但是,当他从菜单转到媒体库时,它是空的。(我的“贡献者”角色已经具有上传文件的额外功能,并且可以正常工作。
Sparky

因此,只需填充上载窗口的“媒体库”标签中的页面即可调整您的代码。我正在研究这个。
Sparky

如果我没有记错(并且确实发生了错误),那么在编写此答案时就没有适当的挂钩,这与没有挂钩固定媒体计数的方式类似。自撰写本文以来,已有3个新的WordPress好版本,因此现在可能有解决方案。
t31os 2014年

32

从WP 3.7开始,通过文档ajax_query_attachments_args提供了一种更好的过滤器方法:

add_filter( 'ajax_query_attachments_args', 'show_current_user_attachments' );

function show_current_user_attachments( $query ) {
    $user_id = get_current_user_id();
    if ( $user_id ) {
        $query['author'] = $user_id;
    }
    return $query;
}

19

这是针对帖子和媒体的完整解决方案(此代码专门针对作者,但您可以针对任何用户角色进行更改)。这也可以解决帖子/媒体计数,而不会破坏核心文件。

// Show only posts and media related to logged in author
add_action('pre_get_posts', 'query_set_only_author' );
function query_set_only_author( $wp_query ) {
    global $current_user;
    if( is_admin() && !current_user_can('edit_others_posts') ) {
        $wp_query->set( 'author', $current_user->ID );
        add_filter('views_edit-post', 'fix_post_counts');
        add_filter('views_upload', 'fix_media_counts');
    }
}

// Fix post counts
function fix_post_counts($views) {
    global $current_user, $wp_query;
    unset($views['mine']);
    $types = array(
        array( 'status' =>  NULL ),
        array( 'status' => 'publish' ),
        array( 'status' => 'draft' ),
        array( 'status' => 'pending' ),
        array( 'status' => 'trash' )
    );
    foreach( $types as $type ) {
        $query = array(
            'author'      => $current_user->ID,
            'post_type'   => 'post',
            'post_status' => $type['status']
        );
        $result = new WP_Query($query);
        if( $type['status'] == NULL ):
            $class = ($wp_query->query_vars['post_status'] == NULL) ? ' class="current"' : '';
            $views['all'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('All')
        );
        elseif( $type['status'] == 'publish' ):
            $class = ($wp_query->query_vars['post_status'] == 'publish') ? ' class="current"' : '';
            $views['publish'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Publish')
        );
        elseif( $type['status'] == 'draft' ):
            $class = ($wp_query->query_vars['post_status'] == 'draft') ? ' class="current"' : '';
            $views['draft'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Draft')
        );
        elseif( $type['status'] == 'pending' ):
            $class = ($wp_query->query_vars['post_status'] == 'pending') ? ' class="current"' : '';
            $views['pending'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Pending')
        );
        elseif( $type['status'] == 'trash' ):
            $class = ($wp_query->query_vars['post_status'] == 'trash') ? ' class="current"' : '';
            $views['trash'] = sprintf(
            '<a href="%1$s"%2$s>%4$s <span class="count">(%3$d)</span></a>',
            admin_url('edit.php?post_type=post'),
            $class,
            $result->found_posts,
            __('Trash')
        );
        endif;
    }
    return $views;
}

// Fix media counts
function fix_media_counts($views) {
    global $wpdb, $current_user, $post_mime_types, $avail_post_mime_types;
    $views = array();
    $count = $wpdb->get_results( "
        SELECT post_mime_type, COUNT( * ) AS num_posts 
        FROM $wpdb->posts 
        WHERE post_type = 'attachment' 
        AND post_author = $current_user->ID 
        AND post_status != 'trash' 
        GROUP BY post_mime_type
    ", ARRAY_A );
    foreach( $count as $row )
        $_num_posts[$row['post_mime_type']] = $row['num_posts'];
    $_total_posts = array_sum($_num_posts);
    $detached = isset( $_REQUEST['detached'] ) || isset( $_REQUEST['find_detached'] );
    if ( !isset( $total_orphans ) )
        $total_orphans = $wpdb->get_var("
            SELECT COUNT( * ) 
            FROM $wpdb->posts 
            WHERE post_type = 'attachment'
            AND post_author = $current_user->ID 
            AND post_status != 'trash' 
            AND post_parent < 1
        ");
    $matches = wp_match_mime_types(array_keys($post_mime_types), array_keys($_num_posts));
    foreach ( $matches as $type => $reals )
        foreach ( $reals as $real )
            $num_posts[$type] = ( isset( $num_posts[$type] ) ) ? $num_posts[$type] + $_num_posts[$real] : $_num_posts[$real];
    $class = ( empty($_GET['post_mime_type']) && !$detached && !isset($_GET['status']) ) ? ' class="current"' : '';
    $views['all'] = "<a href='upload.php'$class>" . sprintf( __('All <span class="count">(%s)</span>', 'uploaded files' ), number_format_i18n( $_total_posts )) . '</a>';
    foreach ( $post_mime_types as $mime_type => $label ) {
        $class = '';
        if ( !wp_match_mime_types($mime_type, $avail_post_mime_types) )
            continue;
        if ( !empty($_GET['post_mime_type']) && wp_match_mime_types($mime_type, $_GET['post_mime_type']) )
            $class = ' class="current"';
        if ( !empty( $num_posts[$mime_type] ) )
            $views[$mime_type] = "<a href='upload.php?post_mime_type=$mime_type'$class>" . sprintf( translate_nooped_plural( $label[2], $num_posts[$mime_type] ), $num_posts[$mime_type] ) . '</a>';
    }
    $views['detached'] = '<a href="upload.php?detached=1"' . ( $detached ? ' class="current"' : '' ) . '>' . sprintf( __( 'Unattached <span class="count">(%s)</span>', 'detached files' ), $total_orphans ) . '</a>';
    return $views;
}

很棒的代码段,但如果媒体库中没有任何项目,则会吐出错误,警告:array_sum()期望参数1为数组,给定null,警告:array_keys()期望参数1为数组,给定null
chrismccoy

您只需要在fix_media_counts()函数中将$ _num_posts定义为一个数组。$_num_posts = array();
保罗

4
此答案中的代码有效,但它也会删除“高级自定义字段”插件创建的所有自定义字段。
Sparky


5

这是已接受答案的修改版本。由于接受的答案仅针对左侧的“媒体”菜单项,因此当将照片上传到帖子时,用户仍可以在模式框中看到整个媒体库。稍加修改的代码可以解决这种情况。目标用户只能从帖子中弹出的模式框的“媒体库”选项卡中看到自己的媒体项目。

这是接受的答案中的代码,带有注释标记着要编辑的行...

add_action('pre_get_posts','users_own_attachments');
function users_own_attachments( $wp_query_obj ) {

    global $current_user, $pagenow;

    if( !is_a( $current_user, 'WP_User') )
        return;

    if( 'upload.php' != $pagenow ) // <-- let's work on this line
        return;

    if( !current_user_can('delete_pages') )
        $wp_query_obj->set('author', $current_user->id );

    return;
}

为使用户仅从上载模式的“媒体”菜单和“媒体库”选项卡中查看自己的媒体,请用此行替换指示的行...

if( (   'upload.php' != $pagenow ) &&
    ( ( 'admin-ajax.php' != $pagenow ) || ( $_REQUEST['action'] != 'query-attachments' ) ) )

仅在此处插入换行符和空格以方便阅读

以下与上面相同,但也限制他们从“帖子”菜单项中看到自己的帖子。

if( (   'edit.php' != $pagenow ) &&
    (   'upload.php' != $pagenow ) &&
    ( ( 'admin-ajax.php' != $pagenow ) || ( $_REQUEST['action'] != 'query-attachments' ) ) )

仅在此处插入换行符和空格以方便阅读

注意:与接受的答案一样,帖子和媒体计数器也会错误。但是,此页面上的其他一些答案中也有解决方案。我没有合并这些仅仅是因为我没有测试它们。


2

完整的工作代码。唯一的问题是,“添加帖子”页面上的媒体库中的图像计数有误。

function my_files_only( $wp_query ) {
if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/upload.php' ) !== false ) {
    if ( !current_user_can( 'level_5' ) ) {
        global $current_user;
        $wp_query->set( 'author', $current_user->id );
    }
}
else if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/media-upload.php' ) !== false ) {
    if ( !current_user_can( 'level_5' ) ) {
        global $current_user;
        $wp_query->set( 'author', $current_user->id );
    }
}
}
add_filter('parse_query', 'my_files_only' );

2
您不应该使用用户级别,它们在WordPress中仍然主要是为了向后兼容(WP 2.0之前的版本),它们对于确定现代WordPress中的用户功能并不可靠(因为不再需要该兼容性时它们可能会从核心中消失) )。使用实际功能来确定用户权限。
t31os 2014年

尽管包含media-upload.php,您的代码仍无法在“后编辑”页面生成的上传模式下运行。仍然可以看到所有库项目。
Sparky

2

t31os在那里有很好的解决方案。唯一的是所有帖子的数量仍然显示。

我想出了一种方法来防止使用jQuery来显示数字计数。

只需将其添加到您的功能文件中即可。

    function jquery_remove_counts()
{
    ?>
    <script type="text/javascript">
    jQuery(function(){
        jQuery("ul.subsubsub").find("span.count").remove();
    });
    </script>
    <?php
}
add_action('admin_head', 'jquery_remove_counts');

它为我工作!


1

我用一个很粗糙但可行的解决方案解决了我的问题。

1)我安装了WP Hide Dashboard插件,因此用户只会看到指向其个人资料编辑表单的链接。

2)在author.php模板文件中,我插入了上面使用的代码。

3)然后,对于已登录的用户,我显示了指向“ wp-admin / media-new.php”上载页面的直接链接。

4)我注意到的下一个问题是,他们上传照片后,会将他们重定向到upload.php ...,他们可以看到所有其他图片。我还没有找到media-new.php页面的钩子,所以我最终侵入了核心的“ media-upload.php”并将其重定向到他们的个人资料页面:

    global $current_user;
    get_currentuserinfo();
    $userredirect =  get_bloginfo('home') . "/author/" .$current_user->user_nicename;

然后替换wp_redirect( admin_url($location) );wp_redirect($userredirect);

不过有几个问题。首先,如果登录的用户知道它存在,则仍然可以转到“ upload.php”。除了查看文件外,他们什么也做不了,而且99%的人甚至都不知道,但是仍然不是最佳选择。其次,上传后还将管理员重定向到个人资料页面。通过检查用户角色并仅重定向订户,可以对它们进行相当简单的修复。

如果有人想在不进入核心文件的情况下进入媒体页面,我将不胜感激。谢谢!


2
admin_init每个管理请求上都有一个挂钩。如果用户请求了upload.php,而您想防止您阻止该请求(例如wp_die('Access Denied')),或通过每个挂钩将其重定向到某个有效位置。
hakre 2010年

1
<?php
/*
Plugin Name: Manage Your Media Only
Version: 0.1
*/

//Manage Your Media Only
function mymo_parse_query_useronly( $wp_query ) {
    if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/upload.php' ) !== false ) {
        if ( !current_user_can( 'level_5' ) ) {
            global $current_user;
            $wp_query->set( 'author', $current_user->id );
        }
    }
}

add_filter('parse_query', 'mymo_parse_query_useronly' );
?>

将上面的代码另存为manage_your_media_only.php,将其压缩,然后作为插件上传到您的WP并激活它,仅此而已。


1

一种实现方法是使用Role Scoper插件,它也非常适合管理非常特定的角色和功能。实际上,您可以将对媒体库中图像的访问权限锁定为仅由每个用户上传的图像。我一直在将其用于目前正在从事的项目,并且效果很好。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.