PHPCMS权限功能异常修复全攻略 亲测可用的避坑实操方案

先唠唠PHPCMS权限功能异常修复前我踩的那些傻坑

咱作为摸了PHPCMS快10年的老油条，上个月刚帮一个做地方门户的老客户擦了屁股：他们的运营小编本来只有发新闻的权限，不知道咋回事突然能删用户数据，老板吓得连夜给我打语音，说要是数据被删了他这个年都过不好。我当时还想多大点事啊，不就是PHPCMS权限功能异常修复嘛，半小时搞定。

结果我上来就踩了第一个坑：直接点后台的清缓存、重置角色权限按钮，折腾了一个小时啥用没有，还把超级管理员的权限给搞锁了，搞得我只能去数据库改密码，尴尬到抠脚。后来我才反应过来，这玩意就像你家小区门禁坏了，你不能上来就砸门禁锁啊，得先搞清楚是电池没电了、还是录的业主名单丢了、还是主板烧了对吧？

咱老话说得好，心急吃不了热豆腐，修bug也不能瞎抡锤子，对准病灶才能药到病除。我蹲在客户公司连喝了三瓶冰红茶，熬到凌晨两点才把所有坑都踩明白，今天就把这套PHPCMS权限功能异常修复的实操思路全给你们唠清楚，我踩过的坑你们真的别再踩了。

PHPCMS权限功能异常修复的核心病灶排查思路

我把PHPCMS的权限系统比作小区门禁真的太贴切了：菜单节点就是小区的各个门，角色权限就是业主的门禁卡权限，缓存就是门禁系统的本地名单，哪一步出问题都会闹幺蛾子。按照我给的顺序查，90%的问题半小时就能搞定。

第一查：权限节点表是不是被嚯嚯坏了

PHPCMS所有的权限节点都存在v9_menu这张表里，就像小区所有的门禁点都得在系统里录上，要是这个表缺了节点、或者节点状态被改成禁用，对应权限自然就失效了。我上次那个客户就是之前找的外包瞎改后台菜单，把用户管理的节点给删了，才导致小编的权限串了线。

首先你要执行SQL查一下所有启用的权限节点对不对：

``` SELECT FROM `v9_menu` WHERE `disabled` = 0 ORDER BY `listorder` ASC; ```

然后去网上找一份和你同版本的PHPCMS默认菜单表做对比，要是有缺失的节点、或者id对不上的，直接从干净的表导一份过来就行。这里千万要注意别随便改现有节点的id，不然你之前的权限绑定全都会串线，越改越乱。

这一步就像给小区门禁重新核对门禁点清单，少的补上错的改掉，别本来是单元门的权限给你接到地下车库了，那能不出问题吗？咱老话讲根基不牢地动山摇，节点表就是权限系统的根基，根基歪了你后面咋改都白搭。

第二查：角色权限绑定关系是不是串线了

节点没问题的话，接下来就查角色和权限的绑定关系，存在v9_auth_role这张表里，就像你家业主的门禁卡是不是绑定了对应的单元门权限，要是把1单元业主的卡绑到2单元，肯定刷不开门。

你可以先找到出问题的角色id，然后执行SQL查它的所有权限：

``` SELECT FROM `v9_auth_role` WHERE `roleid` = 你要查的角色ID; ```

然后把查出来的权限id和v9_menu表的id做对比，有没有不该有的权限、或者缺了该有的权限，对应增删就行。一定要核对同版本PHPCMS的默认权限映射表，别自己瞎加权限，不然很容易留下安全漏洞。

我之前帮一个新手开发者擦屁股，他为了图方便给编辑角色开了所有节点的权限，结果被人爬了编辑账号，把整个站的内容都删了，哭都没地方哭。这就像你给外卖员开了全小区所有业主家的门禁权限，不出事才怪呢，咱做人要守规矩，做权限也要守规矩，不该给的权限半分都不能多给。

第三查：前端权限校验的缓存是不是堵死了

要是前面两步都没问题，但权限还是不对，那100%是缓存的锅。PHPCMS默认会把所有角色的权限存在缓存文件里，路径是caches/caches_admin/caches_data/role_op.php，就像门禁系统会把业主名单存在本地缓存里，要是缓存没更新，你就算后台改了权限，前端还是认老的名单。

别信后台那个“清除缓存”的按钮，那货有时候偷懒只会清模板缓存，不会清权限缓存，一定要手动删除这个权限缓存文件。要是你用的是Linux服务器，直接执行命令就行：

``` rm /www/你的站点根目录/caches/caches_admin/caches_data/role_op.php ```

我上次就是傻呵呵点了10次后台清缓存按钮，折腾了俩小时没好，后来手动删了这个文件刷新后台瞬间就ok，气得我差点把客户的键盘砸了。这就像你点外卖备注不要辣，商家说知道了结果还是给你放了半瓶小米辣，信别人不如信自己，手动删缓存才是yyds。

我给你们列几个新手做PHPCMS权限功能异常修复最常犯的傻错，别再踩了：

• 改了权限表忘了清缓存，白忙活半天
• 乱改菜单表的id，导致权限绑定全串线
• 给非核心角色开了太多不必要的权限，留下安全隐患
• 随便用网上找的未知来源的权限插件，被人留了后门

PHPCMS权限功能异常修复完的兜底防复发妙招

很多人修完权限就不管了，过俩月又出问题，白忙活。咱老话说得好，防范大于治疗，提前做好兜底，就算出问题也不用慌。我给你们几个我用了很多年的妙招：

第一，定期备份三个核心表：v9_menu、v9_auth_role、v9_admin_role，最好每周备份一次，存到本地，要是哪天权限又崩了，直接恢复备份就行，10分钟搞定，不用再从头查。这就像给小区门禁系统做定期备份，坏了直接还原，不用重新录所有业主的信息。

第二，不要随便给第三方开发者超级管理员权限，更不要把数据库密码随便给人，就像别随便把小区门禁的管理员密码给陌生人，人家给你瞎改权限你哭都来不及。要是必须给外包权限，就开个临时的，用完立刻删掉，别嫌麻烦。

第三，装个轻量的权限变更日志插件，谁改了权限、啥时候改的、改了啥都有记录，要是出问题一查日志就知道咋回事，不用像我上次那样蹲到凌晨两点瞎猜。这就像给小区门禁装了监控，谁乱刷门禁一查就知道。

实话说啊，我做PHPCMS权限功能异常修复的活不下百次，真的没啥解决不了的问题，只要你按照我给的思路一步步查，99%的问题都能搞定。要是真有搞不定的，也可以评论区留个言，我有空就给你支支招，都是搞技术的，能帮一把是一把，咱搞技术的，最讲究的就是实在对吧？