spip-contrib-extensions/acces_restreint | 2 commits
Par Matthieu Marcillaud, le 31 janvier 2025 à 10h52min :
security: Une session anonyme avec un type de restriction faible ne doit pas ouvrir toutes les portes
Corrige le fait que le mode de restriction faible d’accès restreint
(configuration avec une constante AR_TYPE_RESTRICTION définie à faible),
faisait qu’une session anonyme, n’avait pas les restrictions de rubriques appliquée
et voyait du coup tout.
Suite de 171c3417c909
Refs: #27
Modifié
inc/accesrestreint.php
==============================
Par Matthieu Marcillaud, le 31 janvier 2025 à 09h56min :
docs: correction phpdoc
Modifié
accesrestreint_fonctions.php