Correction d'un article depuis la partie publique - commentaires

Correction d'un article depuis la partie publique

Bonjour,

J'avais besoin de fournir cette fonctionnalité à mes auteurs, d'autant plus que cela permet d'outrepasser la sécurité qui fait qu'un article publié ne peut pas être modifié par un auteur. La technique montrée ici va bien, mais elle n'est pas compatible avec le suivi des révisions.
Voici comment on peut, avec SPIP 1.9.1 (je n'ai pas de quoi essayer avec les autres), améliorer la méthode en utilisant les fonctions intégrées de SPIP, et bénéficier par la même du suivi des révisions :

Dans un squelette article_modifier.html créer à partir de article.html, on introduit le code suivant (pour l'exemple, je me limite aux champs titre et texte, il suffit d'ajouter les autres au besoin) :

#CACHE{0}
...



 <:info_titre:>
<:info_texte:>[(#TEXTE**|barre_textarea{10,80})]
...

Et dans un squelette de réponse article_do_modifier.html, à la base vide :

#CACHE{0}

L'avantage ici est d'utiliser la fonction interne de SPIP, qui fait tout le boulot à notre place du moment que dans les paramètres de la requête http on a mis editer_article à oui et les champs que l'on doit modifier avec leurs noms triviaux (titre, surtitre, texte, etc...). Notamment, la nouvelle version de l'article est correctement générée par le mécanisme de révision de SPIP.

Le filtre barre_textarea appliqué à la balise #TEXTE permet d'afficher le texte dans une zone de saisie TEXTAREA avec la barre de raccourcis (comme dans le squelette forum.html), même avec celle du plugin barre typo enluminée.
Si on veut que tout les boutons soit accessibles (et non seulement ceux accessibles dans le forum), on peut aussi utiliser directement la barre de raccourcis de cette manière :


<:info_texte:>#TEXTE*

J'ai implémenté tout cela en gérant la sécurité du côté public avec :

Le formulaire d'accès public dans chacune des pages, avec des liens d'administration quand l'utilisateur est authentifié.
Le plug-in accès restreint par groupe, qui semble m'éviter les problèmes liés au cache.
La vérification des droits de l'utilisateur dans les pages de modification (l'administrateur à tous les droits, le simple auteur ne peut que modifier les articles dont il est l'un des auteurs).

En espérant que cela puisse en aider quelques-uns.

Correction d'une autre table à partir de ce plugin

bonjour,
j'ai ajouté une table dans spip que je tente de mettre à jour. La table est correctement rajoutée puiqu'elle est prise en compte par les boucles.

j'arrive à utiliser ce plugin (pour modifier cette nouvelle table) jusqu'à l'étape de la mise à jour de la base. mais aucune modification n'est effectuée. j'ai pourtant bien fais attention aux noms des champs.

Quelqu'un a t'il une idée ?

merci
Pietrus

Correction d'un article depuis la partie publique

Très heureux que ce petit plugin rende service.
Et puis si cela peut aider aux bons soins de nos amis à 4 pattes, alors, j'en suis doublement content :o)

Correction d'un article depuis la partie publique

rebonjour, en fait c'est décrit dans le spip contrib du plugin agenda..
Et çà marche bien :
http://www.osteo4pattes.eu/spip.php?article178
En tous cas merci, écrire & corriger sont super.....

Correction d'un article depuis la partie publique

Il faudrait que je regarde comment fonctionne la publication à une date anterieure

C'est pas gagné ! ;)

Mais je vais quand même chercher

Pour les brèves, pas moyen ?

Si c'est surement possible. Je vais regarder comment faire.
et viendrais ensuite ici donner les modifs. C'est juste le nom d'une variable qui change je pense...
Il y avait autrefois une contrib ajouter une news..Faudrait la retrouver.

Pour les brèves, pas moyen ?

Tout est dans le titre !
Pour corriger des brèves, sans auteur par définition, il n'y a aucun moyen ?

Correction d'un article depuis la partie publique

Rebonjour,
Après écrire, j'ai adapté corriger et c'est super pour mes auteurs qui sont un peu frileux dans l'espace privé....
Merci pour votre travail.
Est-ce que vous pensez qu'il pourrait exister quelque chose de ce type pour coupler avec le plugin agenda afin de créer et corriger des évenements liés à un article et qui apparaîtraient alors d'office dans le calendrier (style réservation d'ULM ou prise de rendez-vous par une secretaire...).
Si vous connaissez ou si le deal vous tente, merci de me tenir au courant.

Faille dans l'accès de la correction d'un article depuis la partie publique - précision suite

Merci pour l'alerte.

On est jamais trop prudent ;)

Je crois que ce problème est récurent depuis la 1.8 avec #login_public

Bernard

Faille dans l'accès de la correction d'un article depuis la partie publique - précision suite

Bon en fait c'est un problème de SPIP. Développeurs prévenus

Faille dans l'accès de la correction d'un article depuis la partie publique - précision

En fait, je corrige et je précise ; C'est quand on entre l'adresse mel de l'auteur à la place de son login que l'on est identifié et que l'on peut ensuite entrer son mot de passe et avoir accès à l'article.

Donc si en plus le mot de passe correspond à l'adresse mel c'est grand ouvert.

Constaté avec Firefox 1.5.0.9 et avec Maxthon 1.5.9

Faille dans l'accès de la correction d'un article depuis la partie publique

Il y a une faille dans l'accès à la modification de l'article, que j'ai découverte par hasard. (SPIP 1.9.1 [7502])

Si au lieu du login on entre le mot de passe, on est malgré tout identifié. On peut ensuite entrer son mot de passe tout à fait normalement et avoir accès à (aux) article(s).

Bien sûr il faut connaître le mot de passe, mais chacun sait que ceux-ci ne sont souvent pas sorciers ...