crtxcr
/
qswiki
1
0
Rozštěpit 0
Zdrojový kód Úkoly 21 Požadavky na natažení 1 Vydání Aktivita

HandlerPageView: Add misisng check whether passed revision is most recent

This commit is contained in:
Albert S. 2021-03-16 21:05:59 +01:00
rodič e4562809a0
revize 2aa11fc2b2
1 změnil soubory, kde provedl 5 přidání a 1 odebrání
Zobrazit statistiky Stáhněte soubor záplaty Stáhněte rozdílový soubor Rozbalit všechny soubory Sbalit všechny soubory

6
handlers/handlerpageview.cpp
Zobrazit soubor

@ -92,7 +92,11 @@ Response HandlerPageView::handleRequest(PageDao &pageDao, std::string pagename,
{
if(!effectivePermissions(pagename).canSeePageHistory())
{
return errorResponse("Error", "You are not allowed to view older revisions of this page");
auto current = this->database->createRevisionDao()->getCurrentForPage(pagename);
if(current && current->revision > revisionid)
{
return errorResponse("Error", "You are not allowed to view older revisions of this page");
}
}
revision = this->database->createRevisionDao()->getRevisionForPage(pagename, revisionid);
if(!revision)