Am deschis un thread pt ca mi se pare mai rapid decat sa adaug un comment nou la ticketul pus de mine
...
Am luat sursele infoa si m-am uitat la cam tot ce tine de atasamente... am observat ca totul merge bine si frumos, dar cand ajungeti sa verificati daca userul poate sa faca respectiva actiune, nu permiteti unui user "normal" sa stearga / suprascrie un atasament... "helper" si "admin" au voie, ca au fost primii care au zis ca"lor le merge"... as mai ruga un alt "normal" sa incerce sa vedem daca poate...
PS : am mai incercat sa adaug un atasament unei pagini cand nu dadusem drept de scriere pe directorul respectiv si php a bagat in database fisierul, chiar daca ulterior nu a putut sa il miste... poate ar fi mai bine ca dupa sa verificati daca miscarea chiar a avut loc, desi pe site nu se intampla asa ceva
PPS: o sa ziceti ca "ok, propune ce sa facem legat de asta"... pai legat de userii normali, eu le-as face un speed-hack special ca sa ii lase sa modifice atasamentele, nu?... iar in rest, abea m-am apucat sa citesc niste sql ca sa pot sa modific si eu sursa putin...