Labels Milestones

New Issue

problème d'autorisation pour cause d'appel de securiser_action() sur un argument de fonction action_editer_xxx #6

Closed

opened 6 months ago by cy.altern · 1 comments

cy.altern commented 6 months ago

A la création/modification d'une entrée de menu le traiter du formulaire formulaire_editer_menus_entree provoque un minipres avec une erreur d'autorisation (cf capture associée).
Suite à 92a80cd72f il semblerait qu'il ne faut pas appeler securiser_action() si il existe un argument non nul passé explicitement à la fonction (cf spip/spip#4959 )

A la création/modification d'une entrée de menu le traiter du formulaire `formulaire_editer_menus_entree` provoque un minipres avec une erreur d'autorisation (cf capture associée). Suite à https://git.spip.net/spip/spip/commit/92a80cd72f37c46d26fc4bb7af747966f67bf12b il semblerait qu'il ne faut pas appeler `securiser_action()` si il existe un argument non nul passé explicitement à la fonction (cf https://git.spip.net/spip/spip/issues/4959#issuecomment-30160 )

minipres_menus.jpg

14 KiB

cy.altern added the

bug

label 6 months ago

cy.altern referenced this issue from spip/spip 6 months ago

problème d'autorisation à la validation d'un formulaire #4959

cy.altern referenced this issue from a commit 6 months ago

sur le modèle de action_editer_article et action_editer_auteur ne pas passer par securiser_action si un argument est fourni à la fonction action_editer_menus_entree. close #6

cy.altern referenced this issue 6 months ago

Correction de `action_editer_menus_entree()`sur le modèle de action_editer_article et action_editer_auteur #7

cy.altern changed title from problème d'autorisation pour cause d'appel d'une action sans argument to problème d'autorisation pour cause d'appel de securiser_action() sur un argument de fonction action_editer_xxx 6 months ago

rastapopoulos closed this issue 6 months ago

rastapopoulos commented 6 months ago

Owner

Corrigé par la PR

Corrigé par la PR

Sign in to join this conversation.

No Branch/Tag Specified

Branches Tags

master

v0_9

v1

v0.9.5

v1.7.25

v1.7.26

v1.7.27

v1.7.28

v2.0.0

v2.0.1

v2.0.2

v2.0.3

v2.0.4

Labels

Apply labels

Clear labels

bug
Ca ne fonctionne pas

No Label bug

Milestone

Set milestone

Clear milestone

No items

No Milestone

Assignees

Assign users

Clear assignees

No Assignees

2 Participants

Notifications

Subscribe

Due Date

The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

This issue currently doesn't have any dependencies.

Write Preview

Loading…

Cancel

Save

There is no content yet.