Utenti che modificano il blog altrui

4 contenuti / 0 new
Accedi o registrati per inserire commenti.
Ultimo contenuto
Ven, 17/10/2008 - 11:11
#1
saveriop
Ritratto di saveriop
Utenti che modificano il blog altrui

Salve,

mi sono imbattuto in un problema per me allucinante!
Su alcuni nodi blog qualsiasi utente puo' modificarli anche se non sono suoi!

Certo sia l'owner che un altro utente sono registered users, ma come è possibile che qualcuno possa modificare un nodo blog non suo?

Come lo risolvo?

In cima
Ven, 17/10/2008 - 11:20
saveriop
Ritratto di saveriop

Ho indagato un po'. Questa è la hook perm del modulo BLOG:

<?php
function blog_access($op, $node) {
  global $user;
  if ($op == 'create') {
    return user_access('edit own blog') && $user->uid;
  }
  if ($op == 'update' || $op == 'delete') {
    if (user_access('edit own blog') && ($user->uid == $node->uid)) {
      return TRUE;
    }
  }
}
 
?>

L'ho modificata aagiungendo un esplicito return false:

<?php
function blog_access($op, $node) {
  global $user;
  if ($op == 'create') {
    return user_access('edit own blog') && $user->uid;
  }
  if ($op == 'update' || $op == 'delete') {
    if (user_access('edit own blog') && ($user->uid == $node->uid)) {
      return TRUE;
    } else return false;
  }
}
 
?>

e tutto è tornato a posto! Qualche idea?

In cima
Ven, 17/10/2008 - 12:12
sti_drupal
Ritratto di sti_drupal

Io mi farei un giro nel pannello degli accessi. Toglie molti dubbi, basta tradurre le vocine di spunta per capire chi e in che modo puo accedere o modificare i contenuti.

In cima
Mer, 22/10/2008 - 11:23
saveriop
Ritratto di saveriop

Il giro l'ho fatto, solo dopo sono andato a guardare il codice php.

L'unica impostazione accesso per il blog è "Modifica il proprio Blog" che è ovvia... ma non c'e' "Modifica i blog degli altri".

Mi chiedevo se si possa trattare di un bug, anche perche' patchando il modulo ora tutto funziona egregiamente.

In cima