Changeset 52269 in spip-zone

Timestamp:

Oct 2, 2011, 12:39:33 PM (9 years ago)

Author:

gouz@…

Message:

Histoire qu'il ne soit plus possible de lire les messages des autres...

File:

• _plugins_/messagerie_2_0/formulaires/ecrire_message.php (modified) (1 diff)

_plugins_/messagerie_2_0/formulaires/ecrire_message.php

@@ -29 +29 @@
         }
         if ($repondre = _request('repondre')){
-                $row = sql_fetsel('id_auteur,titre,texte,date_heure','spip_messages','id_message='.intval($repondre));
-                if (isset($valeurs['destinataires']))
-                        $valeurs['destinataires'] = array($row['id_auteur']);
-                $valeurs['objet'] = "Re : ".textebrut($row['titre']);
-                $valeurs['texte_message'] = "\n\n\n<quote>\n"
-                . sql_getfetsel('nom','spip_auteurs','id_auteur='.intval($row['id_auteur']))
-                . " - " . affdate($row['date_heure']) . "\n\n "
-                . $row['texte'] . "</quote>\n";
+
+                $row = sql_fetsel('id_auteur','spip_auteurs_messages','id_message='.intval($repondre));
+                if (isset($row["id_auteur"]) && $row["id_auteur"] == $GLOBALS['visiteur_session']['id_auteur']){
+                    $row = sql_fetsel('id_auteur,titre,texte,date_heure','spip_messages','id_message='.intval($repondre));
+                    if (isset($valeurs['destinataires']))
+                            $valeurs['destinataires'] = array($row['id_auteur']);
+                    $valeurs['objet'] = "Re : ".textebrut($row['titre']);
+                    $valeurs['texte_message'] = "\n\n\n<quote>\n"
+                    . sql_getfetsel('nom','spip_auteurs','id_auteur='.intval($row['id_auteur']))
+                    . " - " . affdate($row['date_heure']) . "\n\n "
+                    . $row['texte'] . "</quote>\n";
+
+                } else {
+                    // tentative de "hack"
+                }
         }
         if (is_numeric($destinataire)){