General

Profile

Florian Hatat

  • Login: flh
  • Registered on: 04/25/2022
  • Last sign in: 09/15/2022

Issues

open closed Total
Assigned issues 0 1 1
Reported issues 0 3 3

Activity

01/07/2023

09:05 AM Galette Anomalie #1647 (Résolu): GroupsController::doEdit n'est pas protégée : possibilité de soumettre des modifications non autorisées
Appliqué par commit commit:c2e1d5376fd471a37c8ac978098f72816c2169ac. Florian Hatat
08:51 AM Galette Revision c2e1d537: Few fixes on groups permissions
closes #1647
Add canEdit method on groups
Server-side permission check for group editions
Group detail display only ...
Florian Hatat

09/15/2022

05:40 AM Galette Evolution #1654 (Résolu): Augmentation de maxlength pour l'édition des noms de groupes
Appliqué par commit commit:2f5ed8a514049816d377663a6bc19a085273c887. Florian Hatat
05:36 AM Galette Revision 2f5ed8a5: Increase group name max length to match database schema
closes #1654 Florian Hatat

08/28/2022

02:49 PM Galette Evolution #1654 (Fermé): Augmentation de maxlength pour l'édition des noms de groupes
Les noms de groupes, dans le schéma de la base de données, sont de longueur maximum 250 caractères.
Sur la page HT...
Florian Hatat

07/18/2022

08:02 PM Galette Anomalie #1647: GroupsController::doEdit n'est pas protégée : possibilité de soumettre des modifications non autorisées
Navré pour le mode public, je n'ai pas trouvé de procédure spécifique autre que le bugtracker (j'ai peut-être mal che... Florian Hatat
04:03 PM Galette Anomalie #1647: GroupsController::doEdit n'est pas protégée : possibilité de soumettre des modifications non autorisées
Voici une tentative de patch qui m'a l'air de fonctionner (sur Galette 0.9.6.1 ; pour le template twig, j'ai modifié ... Florian Hatat
03:18 PM Galette Anomalie #1647: GroupsController::doEdit n'est pas protégée : possibilité de soumettre des modifications non autorisées
En regardant d'un peu plus près le code de GroupsController, je pense qu'aucun accès n'est vraiment protégé dans le c... Florian Hatat
08:50 AM Galette Anomalie #1647 (Fermé): GroupsController::doEdit n'est pas protégée : possibilité de soumettre des modifications non autorisées
Un responsable de groupe peut modifier n'importe quel groupe, même ceux dont il n'est pas responsable. L'interface ut... Florian Hatat
04:16 PM Galette Anomalie #1648 (Fermé): Suppression à tort du groupe parent lors de l'édition par un responsable de groupe
On considère deux groupes "GroupeParent" et "GroupeEnfant". Dans la hiérarchie, GroupeParent est le parent de GroupeE... Florian Hatat

Also available in: Atom