管理员只改商品名称,保存时却提示无权修改Design Attributes,因为表单同时提交了页面布局、主题等设计字段。

处理记录

检查请求中的custom_design、page_layout、custom_layout_update与设计日期。用户不应修改时,字段应禁用并避免提交;业务确需修改时才补充最小必要ACL。

第三方表单Modifier也可能把隐藏字段重新加入payload。用管理员和受限角色分别保存同一商品,确认普通字段可改而设计字段仍受控。

多节点站点还应在不同Web节点各请求一次,确认代码、缓存与共享文件一致;单台节点恢复不能代表整个站点已经恢复。