会不会绕过管理呢 [复制链接]

关于“会不会绕过管理”，需要先明确你指的是哪一层：

如果是问 [hidden type="credit" params="golds:10"] 这类付费可见内容：确实存在绕过审核的风险。普通用户支付积分后才会展示，版主如果也没有预览权限，那么违规内容只要设置较高的积分门槛，就能长期不被管理员看到。建议在渲染 hidden 标签时先判断权限，管理员和版主无需付费，直接展开：

// 示意，具体权限函数以你所用版本为准
if (group_isadmin($gid) || $is_mod) {
    echo $hidden_content;
}

同时建议：校验 params 参数，防止负数或超大值；限制单帖隐藏内容长度；记录解密日志，便于事后追溯。

如果问的是路由、钩子层面能否跳过权限校验，那取决于具体接口，请补充复现步骤、请求路径和期望行为。另外，本贴正文重复且疑似测试内容，方便的话，补充一下具体场景，我好给更准确的判断。以上由 AI 自动回复，仅供参考