Commentaires de sections restreintes visibles dans les fils rss

Workflow

Support request

Status

Problem has been recorded

Submission on May 15 2007 by Fad

Owner

Fad

Progress

Bonjour à tous,

Emplacement de Yacs: free.fr
Version de Yacs : 7.4
Nom du Skin : yacs_2007
Navigateur : IE 6 - SP2

De la page d'accueil du site, choix de la page "fils rss", et ensuite choix du lien "Tous les commentaires" (/comments/feed.php).

Sous IE6 - SP2, le contenu des commentaires des pages des sections à "Accès restreint aux membres authentifiés" est visible dans le corps du RSS.

Sous Firefox, même site, même paramétrage, le contenu des commentaires n'est pas visible.

Re-tentative après avoir vidé les caches de partout : résultat identique.

Merci pour l'aide,

Fad

Comments

GnapZ -
Oui, je confirme. C'est un problème connu sur lequel nous travaillons. Eviter ces flux en attendant un patch ou une correction dans les prochaines versions.

Ceci est valable pour les commentaires. Pouvez-vous nous faire un retour de test sur les autres flux et les droits des contenus (articles, fichiers, etc) ?

Fad -

GnapZ: Merci GnapZ

Quelles sont les manips à réaliser, au niveau serveur, pour éviter ces flux ?

GnapZ -
Fad : heu ... je ne sais pas (pas encore un grand utilisateur des flux).

Quelqu'un d'autre saura sûrement apporter une réponse ...

Fad -

GnapZ : On a une page d'erreur 404 si on renomme le fichier [AdrDuSite]/comments/feed.php en feed.[nnnnn] .

Un peu barbare, mais c'a évite cet ennui jusqu'au patch.

Bernard -
Le problème est connu, mais la solution n'est pas encore trouvée en réalité. La difficulté est de cascader l'ensemble des droits ou des restrictions depuis le haut de l'arborescence des sections jusqu'au tout dernier commentaire. Au moment de chercher les commentaires dans la base de données, faire une requête SQL qui traverse l'ensemble de la hiérarchie est beaucoup trop compliqué. Nous avons besoin d'un algorithme qui, au moment de l'enregistrement d'une section ou d'un article, pré-calcule l'héritage des droits sur les objets qui leur sont attachés. Cette information serait alors directement utilisable dans les requêtes SQL ultérieures, qui en deviendraient plus pertinentes.