Oups : mauvais "type" appelé pour la fonction d'autorisation pour celleux qui veulent la personnaliser : il ne faut pas garder le "configurer_" qui est déjà dans le "faire" !

Cela ne change rien à la sécurité, c'est toujours l'autorisation "configurer" qui est appelée par défaut.
svn/attic/tags/spip-3.0.18/22011
RastaPopoulos 9 years ago
parent 50ad34768b
commit d71c1f8222

@ -27,7 +27,7 @@ function cvtconf_formulaire_charger($flux){
) {
// Pour tous les formulaires CONFIGURER, ayant une fonction charger ou pas, on teste si autorisé
include_spip('inc/autoriser');
if (!autoriser('configurer', "_$form")) {
if (!autoriser('configurer', '_'.substr($form,11))) {
return false;
}

Loading…
Cancel
Save