Recherche avancée

Sur d’autres sites (5197)

• Anomalie #2799 : Proteger les #FORMULAIRE_EDITER_XX par un appel a autoriser()

  26 décembre 2017, par b b

  Ça me parait un peu rapide, car si on n’a pas l’autorisation, à mon avis il ne faudrait pas lancer toutes les machineries de chargement des valeurs etc, qui ne devraient être que dans le if autoriser. Non ?

  J’ai hésité à faire un return false de bourrin au lieu d’ajouter editable false au contexte, à voir ce qui serait le mieux...

• Anomalie #3981 : Menu "Écrire une nouvelle traduction" non présent pour rédacteurs

  12 août 2017, par jluc -

  Il semble que la création utilise https://core.spip.net/projects/spip/repository/revisions/22643
  où c’est l’autorisation ’changertraduction’ qui est utilisée,

  Celle ci est définie dans inc/autoriser comme étant par défaut équivalente à l’autorisation pour ’modifier’.
  Ça explique le problème car n’importe qui ne peut pas modifier n’importe quoi.

  Il faudrait créer une autorisation ’creertraduction’ et une fonction ’autoriser_creertraduction_dist’ qui soit plus tolérante, et l’utiliser au bon endroit, au lieu de devoir utiliser ’changertraduction’

  Mais je sais pas si ce bon endroit c’est le source du commit 22643 pointé plus haut, car je ne sais pas si seule la création y passe, ou si la modification y passe aussi...

• Anomalie #4015 (Fermé) : Boucle DATA YQL requires https but requested through http

  14 octobre 2017, par Fabrice Véronneau

  Salut,

  Suite au message sur sur le forum (https://forum.spip.net/fr_268147.html)
  le message suivant apparait sur une requête concernant Flickr (mais sans doute d’autres services aussi)

  Table flickr.people.publicphotos requires https but requested through http

  En modifiant la ligne 639 de ecrire/iterateur/data.php ca fonctionne (https au lieu de http) :
  https://core.spip.net/projects/spip/repository/entry/branches/spip-3.2/ecrire/iterateur/data.php#L639

  Ca concerne ttes les versions de spip avec iterateur yql