[spip] Fix #3798 : la fonction autoriser() autorise tout (...)
Cerdic <[email protected]>
| Newsgroups | gmane.comp.web.spip.cvs |
|---|---|
| Message-ID | <[email protected]> |
spip/spip
-
Par Cerdic, le 22 mars 2021 à 12h56min :
Fix #3798 : la fonction autoriser() autorise tout compte a modifier ses propres infos perso, sauf statut/webmestre/restreintes/login
On teste maintenant l'option login et plus l'option email, car de fait il etait possible de modifier son email depuis longtemps dans ecrire/
Pour gerer l'historique, le formulaire editer_auteur teste login ET email pour autoriser la modif login, pour le cas ou il aurait affaire a une fonction autoriser() pas mise a jour qui continue a ne tester que l'email
*Modifié*
ecrire/inc/autoriser.php
prive/formulaires/editer_auteur.php
Détails : https://git.spip.net/spip/spip/commit/b0e666ed673a0fd9c0959c3bf5bd39bfdfd00eac