From 15d611e9ac4fc80000f8ded524029d7a7dda5731 Mon Sep 17 00:00:00 2001
From: Cerdic <cedric@yterium.com>
Date: Wed, 24 Jan 2007 17:12:35 +0000
Subject: [PATCH] il faut les droits pour joindre des docs (on peut appeler
 cette fonction d'un squelette !)

---
 ecrire/inc/documents.php | 4 ++++
 1 file changed, 4 insertions(+)

diff --git a/ecrire/inc/documents.php b/ecrire/inc/documents.php
index e6c968da12..f3dfdafd08 100644
--- a/ecrire/inc/documents.php
+++ b/ecrire/inc/documents.php
@@ -117,6 +117,10 @@ function document_et_vignette($document, $url, $portfolio=false) {
 
 // http://doc.spip.org/@afficher_documents_colonne
 function afficher_documents_colonne($id, $type="article",$script=NULL) {
+	// il faut avoir les droits de modif sur l'article pour pouvoir uploader !
+	if (!autoriser('modifier',$type,$id))
+		return "";
+		
 	include_spip('inc/minipres'); // pour l'aide quand on appelle afficher_documents_colonne depuis un squelette
 	include_spip('inc/presentation'); // pour l'aide quand on appelle afficher_documents_colonne depuis un squelette
 	// seuls cas connus : article, breve ou rubrique
-- 
GitLab