Changeset 65712 in spip-zone


Ignore:
Timestamp:
Sep 10, 2012, 2:06:41 PM (7 years ago)
Author:
rastapopoulos@…
Message:

Report de [65711] : Bug sur l'accès aux documents protégés : suppression du test qui visait à optimiser, car on tombait alors paradoxalement sur le "deny from all" dès qu'un document n'était pas restreint (quand tout le monde pouvait le voir).

Location:
_core_/plugins/medias
Files:
2 edited

Legend:

Unmodified
Added
Removed
  • _core_/plugins/medias/inc/documents.php

    r64680 r65712  
    7272        // il est inutilement couteux de rajouter une protection
    7373        $r = (autoriser('voir', 'document'));
    74         if (($r AND $r !== 'htaccess')
    75                 // idem si ce doc est visible par tous
    76                 // ie si ca ne renvoie pas false
    77                 OR autoriser('voir', 'document', $id_document, array()))
     74        if (($r AND $r !== 'htaccess'))
    7875                return get_spip_doc($f);
    7976
  • _core_/plugins/medias/paquet.xml

    r65679 r65712  
    22        prefix="medias"
    33        categorie="multimedia"
    4         version="2.7.34"
     4        version="2.7.35"
    55        etat="stable"
    66        compatibilite="[3.0.0;3.1.*]"
Note: See TracChangeset for help on using the changeset viewer.