| Re: XoopsTube et problème de sécurité |
Titre du sujet : Re: XoopsTube et problème de sécurité
par Nikita sur 03/01/2013 22:29:18
Citation :alain01 a écrit :
Il faut également contrôler les pages :
- /xoopstube/viewcat.php?selectdate=xxxxxxx
- /xoopstube/viewcat.php?list=
Pour ces pages là,
dans le fichier modules/xoopstube/viewcat.php
Remplacer
while ($video_arr = $xoopsDB->fetchArray($result)) {
require XOOPS_ROOT_PATH . '/modules/' . $xoopsModule->getVar('dirname') . '/include/videoloadinfo.php';
$xoopsTpl->append('video', $video);
}
Par
while ($video_arr = $xoopsDB->fetchArray($result)) {
if (xtube_checkgroups($video_arr['cid']) == true) {
require XOOPS_ROOT_PATH . '/modules/' . $xoopsModule->getVar('dirname') . '/include/videoloadinfo.php';
$xoopsTpl->append('video', $video);
}
}
à vérifier : mais ça a l'air de gérer correctement les permissions,
un problème se pose quand il y a plusieurs pages de vidéos, j'espère que Mamba ou un autre développeur pourra débloquer ça parce que là c'est vraiment compliqué pour moi...
|
|
