Joomla 1.5 用户组问题

Question

如果我在 Joomla 1.5.15 中添加自定义用户组，是否会影响 joomla 验证用户的方式，是否会降低安全性？

我计划使用jos_core_acl_aro_groups 表添加自定义组，如http://docs.joomla.org/Custom_user_groups 所述。

但是有人告诉我，如果我添加一个新用户组并且 group_id 大于 25（这是超级管理员的 ID），那么该新组将具有与默认 joomla 核心中的超级管理员相同的访问权限文件而不更改任何内容，只需更改其他用户组。这是真的吗？

Answer 1

你没有本地安装的 Joomla 来试试这个吗？

无论如何，这不是真的，因为它不可能，为什么group_id要定义访问权限？那将是一个糟糕的 ACL 实现。但请在实际使用之前尝试一下。

在 Joomla 1.5 中，您可以创建用户组，但它们将具有现有角色模式之一。在 Joomla 1.6 (alpha) 中，您可以完全灵活地为每篇文章、模块等定义您的组、角色和细粒度所有权设置。

Answer 2

您可以在以下位置找到几个扩展程序： http://extensions.joomla.org/extensions/access-a-security

它增强了核心 ACL 功能。看看他们，您可能会在不破解核心文件的情况下找到解决方案。