Changeset 232 for trunk/components/users/frontend.php

Timestamp:

07/17/10 12:12:03 (22 months ago)

Author:

r2

Message:

закрыт доступ к файлам пользователя (список, добавление, закачка) по прямым ссылкам при отключенной опции "файловый архив" в админке

File:

• trunk/components/users/frontend.php (modified) (4 diffs)

trunk/components/users/frontend.php

@@ -2043 +2043 @@
 /////////////////////////////// VIEW USER FILES /////////////////////////////////////////////////////////////////////////////////////// 
 if ($do=='files'){
+
+    if (!$cfg['sw_files']) { cmsCore::error404(); }
+
         //get user
         $sql = "SELECT * FROM cms_users WHERE id = $id";
@@ -2198 +2201 @@
 //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
 if ($do=='download'){
+
+    if (!$cfg['sw_files']) { cmsCore::error404(); }
+
     $file_id = $inCore->request('fileid', 'int', 0);
 
@@ -2222 +2228 @@
 //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
 if ($do=='addfile'){
+
+    if (!$cfg['sw_files']) { cmsCore::error404(); }
+
         if (usrCheckAuth()){
                 if ($inUser->id == $id){
@@ -2467 +2476 @@
 /////////////////////////////// MULTIPLE FILES PUBLISHING /////////////////////////////////////////////////////////////////////////////////////////
 if ($do=='pubfilelist'){
+
+    if (!$cfg['sw_files']) { cmsCore::error404(); }
+
         if (sizeof($_POST['files'])) { $files = $_POST['files']; }
         else { die($_LANG['NOT_SELECTED_FILES']); }