Das Eingeben von "ga" öffnet immer die Aufgaben eines Benutzers, auch wenn sie keinen Zugriff darauf haben

Firepup650 · 10. Mai 2024 um 22:53

Dies ist überall mit Discourse-Zuweisung reproduzierbar, auch hier. Geben Sie einfach ga ein, wenn Sie sich nicht in einem Textfeld befinden, und die Bindung wird ausgelöst, unabhängig davon, ob Sie dazu berechtigt sind oder nicht.

Arkshine · 11. Mai 2024 um 00:02

Guter Fang

github.com/discourse/discourse-assign

assets/javascripts/discourse/initializers/extend-for-assigns.js

main


      
          displayedName =
            !this.siteSettings.prioritize_username_in_ux || !assignee.username
              ? assignee.name || assignee.username
              : assignee.username;
          
          assigneeElements.push(
            h("span.assignee", [
              h(
                "a",
                {
                  attributes: {
                    class: "assigned-indirectly",
                    href: `${topic.url}/${postNumber}`,
                  },
                },
                i18n("discourse_assign.assign_post_to_multiple", {
                  post_number: postNumber,
                  username: displayedName,
                })
              ),
            ])

Diese Zeile muss möglicherweise in eine api.getCurrentUser()?.can_assign-Bedingung verschoben werden.

Thema		Antworten	Aufrufe
`assigns public` displays inaccessible link to non-staff users Bug assign	1	369	16. März 2023
Assign not respecting being disabled Bug assign	3	2483	3. Dezember 2018
"Public assigns" shows reassign button? Bug assign	2	457	28. April 2022
Assign topics to non-staff users Feature assign	27	4746	7. Juli 2021
Can no longer submit from assignment comment :cry: Bug assign	2	226	25. April 2024

Das Eingeben von "ga" öffnet immer die Aufgaben eines Benutzers, auch wenn sie keinen Zugriff darauf haben

Verwandte Themen