ここの情報は古いです。ご理解頂いた上でお取り扱いください。

Changeset 7474


Ignore:
Timestamp:
May 29, 2008, 3:09:59 PM (12 years ago)
Author:
ebihara
Message:

#2551:アルバム画像追加時の権限チェックが漏れていたのを修正

Location:
OpenPNE/trunk/webapp/modules/pc
Files:
2 edited

Legend:

Unmodified
Added
Removed
  • OpenPNE/trunk/webapp/modules/pc/do/h_album_image_add_insert_c_album_image.php

    r6677 r7474  
    2828        $target_c_album_id = $requests['target_c_album_id'];
    2929        // ----------
     30
     31        $c_album = db_album_get_c_album4c_album_id($target_c_album_id);
     32        if ($c_album['c_member_id'] != $u) {
     33            handle_kengen_error();
     34        }
    3035
    3136        $img_tmp_dir_path = OPENPNE_VAR_DIR . '/tmp/';
  • OpenPNE/trunk/webapp/modules/pc/page/h_album_image_add_confirm.php

    r6677 r7474  
    3131        $image_description5 = $requests['image_description5'];
    3232        // ----------
     33
     34        $c_album = db_album_get_c_album4c_album_id($target_c_album_id);
     35        if ($c_album['c_member_id'] != $u) {
     36            handle_kengen_error();
     37        }
    3338
    3439        $sessid = session_id();
Note: See TracChangeset for help on using the changeset viewer.