Changeset 81505 in spip-zone for _plugins_/acces_restreint

Timestamp:

Mar 19, 2014, 9:55:23 PM (7 years ago)

Author:

rastapopoulos@…

Message:

En sus du filtrage par rapport à leur hiérarchie, on ajoute déjà aux objets connus (ceux définis en dur donc) le filtrage direct, càd si eux-mêmes sont directement dans une zone. Si aucun objet n'est dans une zone, ce where ne génère rien, donc pas de changement.

File:

• _plugins_/acces_restreint/trunk/public/accesrestreint.php (modified) (3 diffs)

_plugins_/acces_restreint/trunk/public/accesrestreint.php

@@ -37 +37 @@
                         case 'breves':
                         case 'syndication':
+                                $primary = $boucle->id_table.'.'.$boucle->primary;
                                 $t = $boucle->id_table . '.id_rubrique';
-                                $boucle->select = array_merge($boucle->select, array($t)); // pour postgres
+                                $boucle->select = array_merge($boucle->select, array($t, $primary)); // pour postgres
+                                // Test sur l'objet lui-même
+                                $boucle->where[] = accesrestreint_objets_accessibles_where($boucle->id_table, $primary);
+                                // Test sur la hiérarchie
                                 $boucle->where[] = accesrestreint_rubriques_accessibles_where($t);
                                 $securise = true;
@@ -44 +48 @@
                         case 'evenements':
                         case 'petitions':
+                                $primary = $boucle->id_table.'.'.$boucle->primary;
                                 $t = $boucle->id_table . '.id_article';
-                                $boucle->select = array_merge($boucle->select, array($t));
+                                $boucle->select = array_merge($boucle->select, array($t, $primary));
+                                // Test sur l'objet lui-même
+                                $boucle->where[] = accesrestreint_objets_accessibles_where($boucle->id_table, $primary);
+                                // Test sur la hiérarchie
                                 $boucle->where[] = accesrestreint_articles_accessibles_where($t);
                                 $securise = true;
                                 break;
                         case 'signatures':
+                                $primary = $boucle->id_table.'.'.$boucle->primary;
                                 // ajouter une jointure sur petitions si besoin
                                 $t = array_search("spip_petitions", $boucle->from);
@@ -55 +64 @@
                                 $t = $t . '.id_article';
                                 $boucle->select = array_merge($boucle->select, array($t));
+                                // Test sur l'objet lui-même
+                                $boucle->where[] = accesrestreint_objets_accessibles_where($boucle->id_table, $primary);
+                                // Test sur la hiérarchie
                                 $boucle->where[] = accesrestreint_articles_accessibles_where($t);
                                 $securise = true;