[SPIP Zone] r112267 - _galaxie_/www.spip-contrib.net/squelettes/2018

spip-zone-commit@rezo.net a écrit le 01/11/2018 à 19:57 :

Author: marcimat@rezo.net
Date: 2018-11-01 18:57:40 +0000 (Thu, 01 Nov 2018)
New Revision: 112267

Modified:
    _galaxie_/www.spip-contrib.net/squelettes/2018/mes_options.php
Log:
Nicod aussi est balèze !

Details: Connexion · GitLab

À quoi ça sert de mettre ça dans mes_options alors que ça peut être réglé par l'admin de SPIP.
Et qu'un webmestre qui pèterait un plomb pourrait installer skelEditor, déposer un shell php et changer le mes_options sans difficulté...

Mais il y a peut-être une subtilité que je n'ai pas suivi.

--
RealET

Hop,

Le 01/11/2018 à 21:40, RealET a écrit :

À quoi ça sert de mettre ça dans mes_options alors que ça peut être réglé par l'admin de SPIP.

Parce que, si mes souvenirs sont bons, cela permet d'imposer le passage par mes_options pour définir qui est webmestre, cela évite donc qu'un webmestre passe d'autres auteurs en webmestre depuis l'espace privé.

Et qu'un webmestre qui pèterait un plomb pourrait installer skelEditor, déposer un shell php et changer le mes_options sans difficulté...

Un webmestre qui "pèterait les plombs" (bravo la confiance) peut aussi simplement effacer la base, pas besoin de shell php pour ça.

Mais il y a peut-être une subtilité que je n'ai pas suivi.

Peut-être oui :slight_smile:

++
b_b