spip/spip | 2 commits
Par Glop, le 19 avril 2021 à 16h28min :
Autorisation pour l’affichage des objets par l’échafaudage
Vérifie que l’on est bien autorisé·e à voir un objet lorsque l’affichage
de celui-ci passe par l’échafaudage.
Cela reprend la même idée que le #AUTORISER{modifier,#OBJET,#ID_OBJET}
dans prive/echafaudage/contenu/objet_edit.html, de sorte à toujours
appliquer l’autorisation même si le squelette de l’objet en question ne
le fait pas explicitement (comme c’est le cas pour les objets
mailsubscriber et mailsubscribinglist dans le plugin MailSubscribers
version ≤ 2.16.2, par exemple).
Modifié
prive/echafaudage/contenu/objet.html
Détails : Autorisation pour l'affichage des objets par l'échafaudage · d6bf140f33 - spip - SPIP on GIT
==============================
Par Glop, le 25 avril 2021 à 18h09min :
Autorisation pour l’affichage d’une liste d’objets par l’échafaudage
Vérifie que l’on est bien autorisé·e à voir une liste d’objets lorsque
l’affichage de celle-ci passe par l’échafaudage. Cela permet de
sécuriser l’accès aux listes d’objets éditoriaux qui utilisent les
squelettes par défaut de l’échafaudage.
Modifié
prive/echafaudage/contenu/objets.html