Rechteloser Admin

[MarkusR]

Das ist im Grunde ein mit ConPresso 4.1.x bereits seit Ewigkeiten vorhandener Fehler, den man aber nicht bemerkt, wenn man nur als Admin unterwegs ist!

Szenario: Sukzessive verliert der Administrator Rechte an Rubriken (die er sich natürlich wieder verschaffen kann), wenn es einen oder mehrere Superuser gibt, die Rechte bearbeiten können. Diese dürfen die Rechte des Admin zwar offiziell nicht antasten und sehen daher nur ausgegraute Checkboxen (disabled), dadurch übertragen diese aber beim Absenden keinen Wert und alle Rechte des Admins werden genullt!

Die beiliegende _include/user_permission.php korrigiert das und kann auch für native 4.1.6-Installationen verwendet werden.

[hscha]

Das war mir schon bei meiner Schulwebseite aufgefallen, ich habe mir aber nichts dabei gedacht, da ich selten als Admin arbeite...
Ich ergänze meine ConPresso-Installation aber gern damit!
Grüße von Horst

[MarkusR]

Noch eine Ergänzung zum Thema Rechte:

Das Log ist zwar bei Rechteänderungen korrekt, aber wenig hilfreich.

Die beiliegende Datei _include/permission_change.php macht folgendes:

1.) Rechte werden nur aktualisiert und geloggt, wenn sie tatsächlich(!) geändert wurden
2.) die Logeinträge werden dadurch weniger und sind auch deutlich "sprechender"

VORHER:

rights_log_before.png

NACHHER:

rights_log_after.png

[hscha]

Danke, Markus!