"une vague d'autorisations

suppression des fonctions acces_rubrique, acces_article ... au profit d'autoriser
il reste un acces_rubrique_restreinte que je ne sais pas remplacer"

ecrire/action/editer_breve.php

@@ -123,12 +123,8 @@ function revisions_breves ($id_breve, $c=false) {
 		// et que le demandeur n'est pas admin de la rubrique
 		// repasser la breve en statut 'prop'.
 		if ($statut == 'publie') {
-			if ($GLOBALS['auteur_session']['statut'] != '0minirezo')
+			if (!autoriser('publierdans','rubrique',$id_parent))
 				$champs['statut'] = $statut = 'prop';
-			else {
-				if (!acces_rubrique($id_parent))
-					$champs['statut'] = $statut = 'prop';
-			}
 		}
 	}
 

ecrire/action/editer_site.php

@@ -150,7 +150,7 @@ function revisions_sites ($id_syndic, $c=false) {
 
 	if (_request('statut', $c)
 	AND _request('statut', $c) != $statut
-	AND acces_rubrique($id_rubrique)) {
+	AND autoriser('publierdans','rubrique',$id_rubrique)) {
 		$statut = $champs['statut'] = _request('statut', $c);
 	}
 
@@ -166,12 +166,8 @@ function revisions_sites ($id_syndic, $c=false) {
 		// et que le demandeur n'est pas admin de la rubrique
 		// repasser le site en statut 'prop'.
 		if ($statut == 'publie') {
-			if ($GLOBALS['auteur_session']['statut'] != '0minirezo')
+			if (!autoriser('publierdans','rubrique',$id_parent))
 				$champs['statut'] = $statut = 'prop';
-			else {
-				if (!acces_rubrique($id_parent))
-					$champs['statut'] = $statut = 'prop';
-			}
 		}
 	}
 

ecrire/exec/articles.php

@@ -15,7 +15,6 @@ if (!defined("_ECRIRE_INC_VERSION")) return;
 include_spip('inc/presentation');
 include_spip('inc/texte');
 include_spip('inc/actions');
-include_spip('inc/autoriser');
 
 // http://doc.spip.org/@exec_articles_dist
 function exec_articles_dist()

ecrire/exec/articles_forum.php

@@ -13,7 +13,6 @@
 if (!defined("_ECRIRE_INC_VERSION")) return;
 include_spip('inc/presentation');
 include_spip('inc/forum'); // pour boutons_controle_forum 
-include_spip('inc/autoriser');
 
 // http://doc.spip.org/@exec_articles_forum_dist
 function exec_articles_forum_dist()

ecrire/exec/articles_ortho.php

@@ -15,7 +15,6 @@ if (!defined("_ECRIRE_INC_VERSION")) return;
 include_spip('inc/presentation');
 include_spip('inc/distant');
 include_spip('inc/ortho');
-include_spip('inc/autoriser');
 
 // http://doc.spip.org/@exec_articles_ortho_dist
 function exec_articles_ortho_dist()

ecrire/exec/articles_versions.php

@@ -15,7 +15,6 @@ if (!defined("_ECRIRE_INC_VERSION")) return;
 
 include_spip('inc/presentation');
 include_spip('inc/revisions');
-include_spip('inc/autoriser');
 
 // http://doc.spip.org/@exec_articles_versions_dist
 function exec_articles_versions_dist()

ecrire/exec/breves.php

@@ -38,8 +38,7 @@ function exec_breves_dist()
 		$titre=typo($row['titre']);
 		$descriptif=$row['descriptif'];
 		$texte=$row['texte'];
-		$editable = ($GLOBALS['connect_statut'] == "0minirezo")
-		  && acces_rubrique($id_rubrique);
+		$editable = autoriser('publierdans','rubrique',$id_rubrique);
 
 		$statuts = "'prop', 'publie'" . ($editable ? ", 'refuse'": "");
 

ecrire/exec/breves_edit.php

@@ -164,7 +164,7 @@ if ($connect_statut=="0minirezo" OR $statut=="prop" OR $new == "oui") {
 		$form .= extra_saisie($extra, 'breves', $id_rubrique);
 	}
 
-	if ($connect_statut=="0minirezo" AND acces_rubrique($id_rubrique)) {
+	if (autoriser('publierdans','rubrique',$id_rubrique)) {
 		$form .= debut_cadre_relief('', true)
 		. "<b>"._T('entree_breve_publiee')."</b>\n"
 		. "<select name='statut' size='1' class='fondl'>\n"

ecrire/exec/breves_voir.php

@@ -40,7 +40,7 @@ function afficher_breves_voir($id_breve, $cherche_mot, $select_groupe)
 		exit;
 	      }
 
-	$flag_editable = (($connect_statut == '0minirezo' AND acces_rubrique($id_rubrique)) OR $statut == 'prop');
+	$flag_editable = (autoriser('publierdans','rubrique',$id_rubrique) OR $statut == 'prop');
 
 	// Est-ce que quelqu'un a deja ouvert la breve en edition ?
 	if ($flag_editable
@@ -87,7 +87,7 @@ function afficher_breves_voir($id_breve, $cherche_mot, $select_groupe)
 	// Logos de la breve
 	//
 
-	if (($spip_display != 4) AND $id_breve>0 AND ($connect_statut == '0minirezo' AND acces_rubrique($id_rubrique))) {
+	if (($spip_display != 4) AND $id_breve>0 AND autoriser('publierdans','rubrique',$id_rubrique)) {
 		$iconifier = charger_fonction('iconifier', 'inc');
 		echo $iconifier('id_breve', $id_breve, 'breves_voir'); 
 	}
@@ -208,7 +208,7 @@ function afficher_breves_voir($id_breve, $cherche_mot, $select_groupe)
 		echo extra_affichage($extra, "breves");
 	}
 
-	if ($connect_statut=="0minirezo" AND acces_rubrique($id_rubrique) AND ($statut=="prop" OR $statut=="prepa")){
+	if (autoriser('publierdans','rubrique',$id_rubrique) AND ($statut=="prop" OR $statut=="prepa")){
 		echo "<div align='right'>";
 		
 		echo "<table><tr>";

ecrire/exec/controle_forum.php

@@ -228,7 +228,7 @@ function exec_controle_forum_dist()
 	# TODO autoriser
 	$droit = (($connect_statut != "0minirezo") OR 
 		  (!$connect_toutes_rubriques AND
-		   (!$id_rubrique OR !acces_rubrique($id_rubrique))));
+		   (!$id_rubrique OR !autoriser('publierdans','rubrique',$id_rubrique))));
 
 	if (_request('var_ajaxcharset') AND !$droit) {
 		ajax_retour($mess);

ecrire/exec/controle_petition.php

@@ -18,7 +18,6 @@ function exec_controle_petition_dist()
 {
 	include_spip('inc/presentation');
 	include_spip('inc/signatures');
-	include_spip('inc/autoriser');
 
 	$id_article = intval(_request('id_article'));
 

ecrire/exec/dater.php

@@ -19,7 +19,7 @@ function exec_dater_dist()
 	$id = intval(_request('id'));
 
 	if (($GLOBALS['auteur_session']['statut'] != '0minirezo')
-	OR ($type == 'article' AND    !acces_article($id))
+	OR ($type == 'article' AND    !autoriser('modifier','article',$id))
 	OR (!preg_match('/^\w+$/',$type))) { // securite 
 		include_spip('inc/minipres');
 		echo minipres();

ecrire/exec/documents_colonne.php

@@ -19,8 +19,8 @@ function exec_documents_colonne_dist()
 	$id = intval($id);
 
 	if (!($type == 'article' 
-		? acces_article($id)
-		: acces_rubrique($id))) {
+		? autoriser('modifier','article',$id)
+		: autoriser('publierdans','rubrique',$id))) {
 		include_spip('inc/minipres');
 		echo minipres();
 		exit;

ecrire/exec/editer_auteurs.php

@@ -21,7 +21,7 @@ function exec_editer_auteurs_dist()
 
 	$id = intval(_request("id_$type"));
 
-	if (! acces_article($id_article)) {
+	if (! autoriser('modifier','article',$id_article)) {
 		include_spip('inc/minipres');
 		echo minipres();
 		exit;

ecrire/exec/editer_mot.php

@@ -22,14 +22,14 @@ function exec_editer_mot_dist()
 	if ($GLOBALS['connect_toutes_rubriques']) // pour eviter SQL
 		$droit = true;
 	elseif ($objet == 'article')
-		$droit = acces_article($id_objet);
+		$droit = autoriser('modifier','article',$id_objet);
 	elseif ($objet == 'rubrique')
-		$droit = acces_rubrique($id_objet);
+		$droit = autoriser('publierdans','rubrique',$id_objet);
 	else {
 		if ($objet == 'breve')
 			$droit = spip_query("SELECT id_rubrique FROM spip_breves WHERE id_breve='$id_objet'");
 		else $droit = spip_query("SELECT id_rubrique FROM spip_syndic WHERE id_syndic=$id_objet");
-		$droit = acces_rubrique($droit['id_rubrique']);
+		$droit = autoriser('publierdans','rubrique',$droit['id_rubrique']);
 	}
 
 	if (!$droit) {

ecrire/exec/iconifier.php

@@ -31,7 +31,7 @@ function exec_iconifier_dist()
 	      }
 
 	if ($type == 'id_rubrique')
-	  $droit = acces_rubrique($id);
+	  $droit = autoriser('publierdans','rubrique',$id);
 	elseif ($type == 'id_auteur')
 	  $droit = (($id == $connect_id_auteur) OR $connect_toutes_rubriques);
 	elseif ($type == 'id_mot')
@@ -39,7 +39,7 @@ function exec_iconifier_dist()
 	else {
 		$table=substr($type, 3) . (($type == 'id_syndic') ? '' : 's');
 		$row = spip_fetch_array(spip_query("SELECT id_rubrique, statut FROM spip_$table WHERE $type=$id"));
-		$droit = acces_rubrique($row['id_rubrique']);
+		$droit = autoriser('publierdans','rubrique',$row['id_rubrique']);
 		if (!$droit AND  ($row['statut'] == 'prepa' OR $row['statut'] == 'prop' OR $row['statut'] == 'poubelle'))
 			$droit = spip_num_rows(determiner_auteurs_objet('article',$id, "id_auteur=$connect_id_auteur"));
 	}

ecrire/exec/legender.php

@@ -20,8 +20,8 @@ function exec_legender_dist()
 	$id_document = intval($id_document);
 
 	if (!($type == 'article' 
-		? acces_article($id)
-		: acces_rubrique($id))) {
+		? autoriser('modifier','article',$id)
+		: autoriser('publierdans','rubrique',$id))) {
 		include_spip('inc/minipres');
 		echo minipres();
 		exit;

ecrire/exec/meme_rubrique.php

@@ -22,7 +22,7 @@ function exec_meme_rubrique_dist()
 	$order = _request('order');
 
         if (($GLOBALS['auteur_session']['statut'] != '0minirezo')
-        OR (!acces_rubrique($id))
+        OR (!autoriser('publierdans','rubrique',$id))
 	OR (!preg_match('/^[\w_-]+$/',$order))
 	OR (!preg_match('/^[\w_-]+$/',$type))) {
                 include_spip('inc/minipres');

ecrire/exec/mots_edit.php

@@ -56,7 +56,7 @@ global
 		$id_groupe = $row['id_groupe'];
 		$onfocus ='';
 	 } else {
-		if (!$new OR !acces_mots()) {
+		if (!$new OR !autoriser('modifier','groupemots',$id_groupe)) {
 			echo minipres(_T('info_mot_sans_groupe'));
 			exit;
 		}
@@ -105,7 +105,7 @@ global
 
 		// Logos du mot-clef
 
-		if (acces_mots() AND ($spip_display != 4)) {
+		if (autoriser('modifier','groupemots',$id_groupe) AND ($spip_display != 4)) {
 			$iconifier = charger_fonction('iconifier', 'inc');
 			$out .= $iconifier('id_mot', $id_mot, 'mots_edit','iconifier');
 		}
@@ -117,7 +117,7 @@ global
 
 	$res ='';
 
-	if (acces_mots() AND $id_groupe) {
+	if ($id_groupe AND autoriser('modifier','groupemots',$id_groupe)) {
 		$res = icone_horizontale(_T('icone_modif_groupe_mots'), generer_url_ecrire("mots_type","id_groupe=$id_groupe"), "groupe-mot-24.gif", "edit.gif", false)
 		  . icone_horizontale(_T('icone_creation_mots_cles'), generer_url_ecrire("mots_edit", "new=oui&id_groupe=$id_groupe&redirect=" . generer_url_retour('mots_tous')),  "mot-cle-24.gif",  "creer.gif", false);
 	}
@@ -188,7 +188,7 @@ global
 	$out .= fin_cadre_relief(true);
 
 
-	if (acces_mots()){
+	if (autoriser('modifier','groupemots',$id_groupe)){
 
 		$out .= debut_cadre_formulaire('',true);
 

ecrire/exec/mots_tous.php

@@ -30,7 +30,7 @@ function exec_mots_tous_dist()
 
 	echo pipeline('affiche_gauche',array('args'=>array('exec'=>'mots_tous'),'data'=>''));
 
-	if (acces_mots()  AND !$conf_mot){
+	if (autoriser('modifier','groupemots',$id_groupe)  AND !$conf_mot){
 		$res = icone_horizontale(_T('icone_creation_groupe_mots'), generer_url_ecrire("mots_type","new=oui"), "groupe-mot-24.gif", "creer.gif",false);
 
 		echo bloc_des_raccourcis($res);
@@ -42,7 +42,7 @@ function exec_mots_tous_dist()
 	debut_droite();
 
 	gros_titre(_T('titre_mots_tous'));
-	if (acces_mots()) {
+	if (autoriser('modifier','groupemots',$id_groupe)) {
 	  echo typo(_T('info_creation_mots_cles')) . aide ("mots") ;
 	}
 	echo "<br /><br />";
@@ -119,7 +119,7 @@ function exec_mots_tous_dist()
 
 		echo "</div>";
 
-		if (acces_mots()){
+		if (autoriser('modifier','groupemots',$id_groupe)){
 			echo "\n<table cellpadding='0' cellspacing='0' border='0' width='100%'>";
 			echo "<tr>";
 			echo "<td>";