Malheureusement, lorsque vous utilisez la touche CTRL, si vous êtes un utilisateur connecté, vous avez le droit supprimer n'importe quel tâche !!!
Après avoir revu le code, j'ai inséré une protection minimale pour un utilisateur qui n'a pas de droits d'écriture.
Mais je n'activerai probablement cette fonction que pour les administrateurs absolus.
La fonction doit être modifiée car l'utilisateur peut sélectionner n'importe quel projet auquel il n'a pas accès.
xajax_server.php
function selection_multi_tache_form($tabDivTaches)
et
function selection_multi_tache_suppr($taches_ids)
....
if ($user->chargerUserFromSession() !== true || $user->checkDroit('tasks_readonly')) {
...
les droits de l'utilisateur pour la sélection et la suppression en bloc (à l'aide de la touche CTRL)
-
- Posts: 9
- Joined: 03 Apr 2023, 09:44
-
- Site Admin
- Posts: 396
- Joined: 31 Aug 2017, 15:58
Re: les droits de l'utilisateur pour la sélection et la suppression en bloc (à l'aide de la touche CTRL)
C'est un oubli en effet.
on va corriger ça pour la prochaine version.
merci
on va corriger ça pour la prochaine version.
merci