Gruppenverwaltung - verbotene Plugins

[ICE]

Hallo Garvin!
Du hattest mir vor ein paar Wochen den Tipp mit den verbotenen Plugins in der Gruppenverwaltung gegeben.

In diesem Option Feld kann man ja mehrfach die plugins auswählen, die diese Gruppe nicht verwenden darf. Leider wird diese Einstellung von dem Optionsfeld nicht gespeichert. Nicht falsch verstehen, es funktioniert so, was eingestellt wurde.
Wenn man allerdings die Gruppenverwaltung wieder neu für diese Gruppe aufruft, so werden die ausgeschalteten Plugins nicht wieder automatisch in dem Optionfeld angewählt. Man muß dann bei jeder Korrektur die einzelnen Plugins wieder per Hand auswählen ...

Wäre es möglich dies noch einzubauen?

gruß
Martin

[garvinhicking]

Hi!

Bei mir wird das korrekt gespeichert. Welchen Browser setzt Du ein? Probiere mal einen anderen. Einige Firefox-Versionen zeigen HTML-Formularelemente nicht so an wie es der HTML-Code sagt, sondern wie der Firefox-Formularmanager meint man es zuletzt eingegeben hatte...

Viele Grüße,
Garvin

[ICE]

Hi!
Ich verwende den Firefox 2.0.0.1 unter Windows.
Auch der Opera 9.10 zeigt da nicht das an, was ich vorher ausgewählt hatte.

Wo es bei beiden funktioniert ist das Option Feld direkt unter Name: Gruppenzugehörigkeit.

Nur leider nicht bei den plugins ...

[garvinhicking]

Hi!

Also bei mir klappt's definitiv. Kann sein dass das ein Bug war der schon in den Snapshots behoben wurde, kannst Du mal einen Snapshot ausprobieren?

Grüße,
Garvin

[ICE]

Verwende jetzt im moment die 1.1 Final.

Lade gerade das snapshot von gestern hoch.
Dauert ein bisschen (DSL1000)

Mal sehen

[ICE]

So, habe jetzt die Serendipity 1.2-alpha2 installiert.

Auch hier keine Veränderung. Die ausgewählten plugins werden bei nochmaliger Ansicht nicht wieder in der Auswahl der

"verbotene ereignisse" und "verbotene plugins" ausgewählt.

benutzte Browser: IE 6.0, Firefox 2.0.0.1, Opera 9.10
alles unter Windows.

sorry ...

[garvinhicking]

Hi!

Schau mal in den HTML Sourcecode, da steht dann bei mir ein Code wie folgender:

Code: Select all

    <tr>
        <td valign="top">Verbotene Plugins</td>
        <td>
            <select name="serendipity[forbidden_plugins][]" multiple="multiple" size="5">
            <option value="serendipity_event_emoticate%3A637ff4b7e9e3a346897a37288fac0d72" >Textformatierung: Smilies</option>
<option value="serendipity_event_spamblock%3Ae7bcb9b44827d161c6c3fe2ac1b4dc3f" selected="selected">Spamschutz</option>
<option value="serendipity_event_staticpage%3Abe3afbe8d993605142194c8170685807" selected="selected">Statische Seiten</option>
<option value="serendipity_event_nl2br%3A10ac42ebce68907936229646494eaad2" >Textformatierung: NL2BR</option>

<option value="serendipity_event_bbcode%3A018fc8850fd1aeb0ee568f5ed5627096" >Textformatierung: BBCode</option>
<option value="serendipity_event_entryproperties%3A79703d46bc1a57de746a52927e7d5fff" >Erweiterte Eigenschaften von Artikeln</option>
<option value="serendipity_event_freetag%3A492e4831202406a4f21d55310b450a02" >Freie Artikel-Tags</option>
<option value="serendipity_event_textlinkads%3A419778ff042c2bde97fa5579a474b0c0" >Embed Ads (TextLinkAds.com, Custom)</option>
<option value="serendipity_event_photoblog%3Ac120f2cd3825c8ed4de8ac6b6ab6dc7d" >Photoblog Einträge/Bilder</option>
<option value="serendipity_event_livesearch%3A680287c0f02b24398773fafed7e143b8" >LiveSearch</option>
<option value="serendipity_event_popfetcher%3Aad4aca53c4c66dfede135d4acee578e4" >POPfetcher</option>
<option value="serendipity_event_includeentry%3Ab315eb38c956c7aae779d9fa26c4bc80" >Textformatierung: Eintragsdaten einfügen</option>
            </select>

        </td>
    </tr>

Dort sind also die ersten beiden Einträge mit "selected='selected'" versehen. Das müsste auch eigentlich bei Dir stehen!

Du loggst dich als Admin ein um diese Änderung durchzuführen, oder?

Grüße,
Garvin

[ICE]

Naklar, bin ich als Admin drin!
Ich habe drei Blogs im Zugriff. Zwei davon Version 1.1, die schon seit Version 0.8 regelmäßig upgedated werden und eines jetzt die neuste 1.2 Alpha, die komplett neu installiert wurde.
Bei allen dreien besteht das Problem.

An nachfolgendem Quellcode (aus der Version 1.2 Alpha) sieht man, dass die Felder nicht mit selected ausgewählt sind, obwohl sie vorher gespeichert wurden.

Ich kann Dir gerne Zugriffsrechte auf eines der Blogs geben ...

Jedenfalls bedanke ich mich schonmal, für das Interesse an dem "kleinen" Problem

<td valign="top">Verbotene Plugins</td>
<td>
<select name="serendipity[forbidden_plugins][]" multiple="multiple" size="5">
<option value="serendipity_event_s9ymarkup%3Ad0589472661bd8e210ed2722f75837fe" >Textformatierung: Serendipity</option>
<option value="serendipity_event_emoticate%3A90b9321ed23fbb45357820889c8d2a45" >Textformatierung: Smilies</option>
<option value="serendipity_event_nl2br%3A14a6fd3c8234d791302e3709a2aafdfd" >Textformatierung: NL2BR</option>
<option value="serendipity_event_browsercompatibility%3A6952713ba452ee0fb80724573ea3c0fc" >Browser-Kompatibilität</option>
<option value="serendipity_event_spamblock%3A48dbb3a2f9ce3cd3686afd5a9161fbf0" >Spamschutz</option>
<option value="serendipity_event_spartacus%3Ab3b4b7c9831496ac24d31a3946b780ed" >Spartacus</option>
<option value="serendipity_event_statistics%3A211fccfba7cb97ae8013671d1697bfad" >Statistiken</option>
<option value="serendipity_event_staticpage%3A95c2f0d7c9da45d0ae55208b529dd737" >Statische Seiten</option>
<option value="serendipity_event_contactform%3A5ff91537a420b96abe84e7ee4384dc9b" >Kontaktformular</option>
<option value="serendipity_event_downloadmanager%3A8ba93de0f7940b128111b67988acb075" >Downloadmanager</option>
<option value="serendipity_event_entryproperties%3A97da6323ca1782b79ed57e4133a63cf6" >Erweiterte Eigenschaften von Artikeln</option>
</select>
</td>

[garvinhicking]

Hi!

Bitte prüfe mal die Datenbankstruktur deiner Tabelle serendipity_groupconfig und schaue ob das feld "property" dort VARCHAR(128) darstellt.

Wenn nicht, liegt der Bug daran und dein Update von 1.1-beta3 auf 1.1-beta4 wurde nicht korrekt durchgeführt...

Viele Grüße,
Garvin

[ICE]

Ja, das property Feld ist VARCHAR(128).

Das ist auch schon bei der Version 1.1 der Fall.

Sorry, daran liegts auch nicht

[garvinhicking]

Hi!

Hm, wie sieht ein Datenbankdump deiner serendipity_groupconfig aus?

Da wäre es dann auch interessant zu wissen welchen Gruppen-IDs dein Admin zugehört und welche Gruppen-ID Du versuchst einzuschränken.

Grüße,
Garvin

[ICE]

Hi, Garvin!
So, ich habe jetzt zum testen der Gruppe Redakteure alle ereignisse und plugins verboten:

Tabellen:

serendipity_groups:

ID, Name
1, Redakteur
2, Chefredakteur
3, Administrator

Da ID 1 für die Redaktuere steht, jetzt nur der Auszug für die Redakteure:

--
-- Daten für Tabelle `serendipity_groupconfig`
--
VALUES (1, 'f_serendipity_event_spamblock:48dbb3a2f9ce3cd3686afd5a9161fbf0', 'true');
VALUES (1, 'f_serendipity_event_browsercompatibility:6952713ba452ee0fb80724573ea3c0fc', 'true');
VALUES (1, 'f_serendipity_event_nl2br:14a6fd3c8234d791302e3709a2aafdfd', 'true');
VALUES (1, 'f_serendipity_event_emoticate:90b9321ed23fbb45357820889c8d2a45', 'true');
VALUES (1, 'f_serendipity_event_s9ymarkup:d0589472661bd8e210ed2722f75837fe', 'true');
VALUES (1, 'userlevel', '0');
VALUES (1, 'adminTemplates', 'false');
VALUES (1, 'adminImagesSync', 'false');
VALUES (1, 'adminComments', 'false');
VALUES (1, 'adminImagesView', 'true');
VALUES (1, 'adminImagesViewOthers', 'true');
VALUES (1, 'adminImagesMaintainOthers', 'false');
VALUES (1, 'adminImagesDelete', 'true');
VALUES (1, 'adminImagesAdd', 'true');
VALUES (1, 'adminImagesDirectories', 'false');
VALUES (1, 'adminImages', 'true');
VALUES (1, 'adminPluginsMaintainOthers', 'false');
VALUES (1, 'adminPlugins', 'false');
VALUES (1, 'adminUsersGroups', 'false');
VALUES (1, 'adminUsersCreateNew', 'false');
VALUES (1, 'adminUsersMaintainOthers', 'false');
VALUES (1, 'adminUsersMaintainSame', 'false');
VALUES (1, 'adminUsersEditUserlevel', 'false');
VALUES (1, 'adminUsersDelete', 'false');
VALUES (1, 'adminCategoriesDelete', 'false');
VALUES (1, 'adminUsers', 'false');
VALUES (1, 'adminCategoriesMaintainOthers', 'false');
VALUES (1, 'adminCategories', 'true');
VALUES (1, 'adminImport', 'false');
VALUES (1, 'adminEntriesMaintainOthers', 'false');
VALUES (1, 'adminEntries', 'true');
VALUES (1, 'blogConfiguration', 'false');
VALUES (1, 'siteConfiguration', 'false');
VALUES (1, 'personalConfigurationRightPublish', 'false');
VALUES (1, 'personalConfigurationNoCreate', 'false');
VALUES (1, 'personalConfiguration', 'true');
VALUES (1, 'personalConfigurationUserlevel', 'false');
VALUES (1, 'f_serendipity_event_spartacus:b3b4b7c9831496ac24d31a3946b780ed', 'true');
VALUES (1, 'f_serendipity_event_statistics:211fccfba7cb97ae8013671d1697bfad', 'true');
VALUES (1, 'f_serendipity_event_staticpage:95c2f0d7c9da45d0ae55208b529dd737', 'true');
VALUES (1, 'f_serendipity_event_contactform:5ff91537a420b96abe84e7ee4384dc9b', 'true');
VALUES (1, 'f_serendipity_event_downloadmanager:8ba93de0f7940b128111b67988acb075', 'true');
VALUES (1, 'f_serendipity_event_entryproperties:97da6323ca1782b79ed57e4133a63cf6', 'true');
VALUES (1, 'f_backend_cache_entries', 'true');
VALUES (1, 'f_backend_cache_purge', 'true');
VALUES (1, 'f_backend_comments_top', 'true');
VALUES (1, 'f_backend_display', 'true');
VALUES (1, 'f_backend_entry_presave', 'true');
VALUES (1, 'f_backend_import_entry', 'true');
VALUES (1, 'f_backend_pluginlisting_header', 'true');
VALUES (1, 'f_backend_pluginlisting_header_upgrade', 'true');
VALUES (1, 'f_backend_plugins_fetchlist', 'true');
VALUES (1, 'f_backend_plugins_fetchplugin', 'true');
VALUES (1, 'f_backend_plugins_new_instance', 'true');
VALUES (1, 'f_backend_publish', 'true');
VALUES (1, 'f_backend_save', 'true');
VALUES (1, 'f_backend_sidebar_entries', 'true');
VALUES (1, 'f_backend_sidebar_entries_event_display_buildcache', 'true');
VALUES (1, 'f_backend_sidebar_entries_event_display_downloadmanager', 'true');
VALUES (1, 'f_backend_sidebar_entries_event_display_staticpages', 'true');
VALUES (1, 'f_backend_sidebar_entries_event_display_statistics', 'true');
VALUES (1, 'f_backend_templates_fetchlist', 'true');
VALUES (1, 'f_backend_templates_fetchtemplate', 'true');
VALUES (1, 'f_backend_view_comment', 'true');
VALUES (1, 'f_css', 'true');
VALUES (1, 'f_css_backend', 'true');
VALUES (1, 'f_entries_footer', 'true');
VALUES (1, 'f_entries_header', 'true');
VALUES (1, 'f_entry_display', 'true');
VALUES (1, 'f_external_plugin', 'true');
VALUES (1, 'f_fetchcomments', 'true');
VALUES (1, 'f_frontend_comment', 'true');
VALUES (1, 'f_frontend_configure', 'true');
VALUES (1, 'f_frontend_display', 'true');
VALUES (1, 'f_frontend_entries_rss', 'true');
VALUES (1, 'f_frontend_entryproperties', 'true');
VALUES (1, 'f_frontend_entryproperties_query', 'true');
VALUES (1, 'f_frontend_fetchentries', 'true');
VALUES (1, 'f_frontend_fetchentry', 'true');
VALUES (1, 'f_frontend_saveComment', 'true');
VALUES (1, 'f_genpage', 'true');

[garvinhicking]

Hi!

Jau, also in der Datenbank stimmt ja dann alles.

Patch mal deine include/functions_config.inc.php und suche nach der Funktion serendipity_hasPluginPermissions().

Änder die mal in:

Code: Select all

function serendipity_hasPluginPermissions($plugin) {
    static $forbidden = null;
    global $serendipity;

    if (empty($serendipity['authorid'])) {
        echo "AuthorID nicht gesetzt, kann Permission nicht rausfinden<br />\n";
        return true;
    }

    if ($forbidden === null) {
        echo "PluginPermissions werden geholt.<br />\n";
        $forbidden = array();
        $groups =& serendipity_checkPermission(null, null, 'all');
        foreach($groups AS $idx => $group) {
            if ($idx == 'membership') {
                continue;
            }
            foreach($group AS $key => $val) {
                if (substr($key, 0, 2) == 'f_') {
                    $forbidden[$key] = true;
                }
            }
        }
        echo "PluginPermissions wurden geholt: <pre>" . print_r($forbidden, true) . "</pre><br />\n";
    }

    if (isset($forbidden['f_' . $plugin])) {
        echo "Plugin $plugin ist in der Blacklist<br />\n";
        return false;
    } else {
        echo "Plugin $plugin ist nicht in der Blacklist<br />\n";
        return true;
    }
}

Und schau dann mal was es für ausgaben in der admin-gruppenseite gibt (HTML Source, kann nämlich sein dass die ECHO-Ausgaben innerhalb des <select> Feldes sind und daher sonst im Browser nicht gerendert werden.

Grüße,
Garvin

[ICE]

Hallo Garvin!
Hmm, komisch, obwohl ja alle in der Datenbank auf "true" stehen, passiert folgendes:

Verstehst Du das?

<td valign="top">Verbotene Plugins</td>
<td>

<select name="serendipity[forbidden_plugins][]" multiple="multiple" size="5">
Plugin serendipity_event_s9ymarkup:d0589472661bd8e210ed2722f75837fe ist nicht in der Blacklist<br />
<option value="serendipity_event_s9ymarkup%3Ad0589472661bd8e210ed2722f75837fe" >Textformatierung: Serendipity</option>
Plugin serendipity_event_emoticate:90b9321ed23fbb45357820889c8d2a45 ist nicht in der Blacklist<br />
<option value="serendipity_event_emoticate%3A90b9321ed23fbb45357820889c8d2a45" >Textformatierung: Smilies</option>
Plugin serendipity_event_nl2br:14a6fd3c8234d791302e3709a2aafdfd ist nicht in der Blacklist<br />
<option value="serendipity_event_nl2br%3A14a6fd3c8234d791302e3709a2aafdfd" >Textformatierung: NL2BR</option>
Plugin serendipity_event_browsercompatibility:6952713ba452ee0fb80724573ea3c0fc ist nicht in der Blacklist<br />

<option value="serendipity_event_browsercompatibility%3A6952713ba452ee0fb80724573ea3c0fc" >Browser-Kompatibilität</option>
Plugin serendipity_event_spamblock:48dbb3a2f9ce3cd3686afd5a9161fbf0 ist nicht in der Blacklist<br />
<option value="serendipity_event_spamblock%3A48dbb3a2f9ce3cd3686afd5a9161fbf0" >Spamschutz</option>
Plugin serendipity_event_spartacus:b3b4b7c9831496ac24d31a3946b780ed ist nicht in der Blacklist<br />
<option value="serendipity_event_spartacus%3Ab3b4b7c9831496ac24d31a3946b780ed" >Spartacus</option>
Plugin serendipity_event_statistics:211fccfba7cb97ae8013671d1697bfad ist nicht in der Blacklist<br />
<option value="serendipity_event_statistics%3A211fccfba7cb97ae8013671d1697bfad" >Statistiken</option>
Plugin serendipity_event_staticpage:95c2f0d7c9da45d0ae55208b529dd737 ist nicht in der Blacklist<br />
<option value="serendipity_event_staticpage%3A95c2f0d7c9da45d0ae55208b529dd737" >Statische Seiten</option>

Plugin serendipity_event_contactform:5ff91537a420b96abe84e7ee4384dc9b ist nicht in der Blacklist<br />
<option value="serendipity_event_contactform%3A5ff91537a420b96abe84e7ee4384dc9b" >Kontaktformular</option>
Plugin serendipity_event_downloadmanager:8ba93de0f7940b128111b67988acb075 ist nicht in der Blacklist<br />
<option value="serendipity_event_downloadmanager%3A8ba93de0f7940b128111b67988acb075" >Downloadmanager</option>
Plugin serendipity_event_entryproperties:97da6323ca1782b79ed57e4133a63cf6 ist nicht in der Blacklist<br />
<option value="serendipity_event_entryproperties%3A97da6323ca1782b79ed57e4133a63cf6" >Erweiterte Eigenschaften von Artikeln</option>
</select>
</td>
</tr>

<tr>
<td colspan="2"> </td>
</tr>
<tr>
<td valign="top">Verbotene Ereignisse</td>
<td>
<select name="serendipity[forbidden_hooks][]" multiple="multiple" size="5">
Plugin backend_cache_entries ist nicht in der Blacklist<br />

<option value="backend_cache_entries" >backend_cache_entries</option>
Plugin backend_cache_purge ist nicht in der Blacklist<br />
<option value="backend_cache_purge" >backend_cache_purge</option>
Plugin backend_comments_top ist nicht in der Blacklist<br />
<option value="backend_comments_top" >backend_comments_top</option>
Plugin backend_display ist nicht in der Blacklist<br />
<option value="backend_display" >backend_display</option>
Plugin backend_entry_presave ist nicht in der Blacklist<br />
<option value="backend_entry_presave" >backend_entry_presave</option>

Plugin backend_import_entry ist nicht in der Blacklist<br />
<option value="backend_import_entry" >backend_import_entry</option>
Plugin backend_pluginlisting_header ist nicht in der Blacklist<br />
<option value="backend_pluginlisting_header" >backend_pluginlisting_header</option>
Plugin backend_pluginlisting_header_upgrade ist nicht in der Blacklist<br />
<option value="backend_pluginlisting_header_upgrade" >backend_pluginlisting_header_upgrade</option>
Plugin backend_plugins_fetchlist ist nicht in der Blacklist<br />
<option value="backend_plugins_fetchlist" >backend_plugins_fetchlist</option>
Plugin backend_plugins_fetchplugin ist nicht in der Blacklist<br />

<option value="backend_plugins_fetchplugin" >backend_plugins_fetchplugin</option>
Plugin backend_plugins_new_instance ist nicht in der Blacklist<br />
<option value="backend_plugins_new_instance" >backend_plugins_new_instance</option>
Plugin backend_publish ist nicht in der Blacklist<br />
<option value="backend_publish" >backend_publish</option>
Plugin backend_save ist nicht in der Blacklist<br />
<option value="backend_save" >backend_save</option>
Plugin backend_sidebar_entries ist nicht in der Blacklist<br />
<option value="backend_sidebar_entries" >backend_sidebar_entries</option>

Plugin backend_sidebar_entries_event_display_buildcache ist nicht in der Blacklist<br />
<option value="backend_sidebar_entries_event_display_buildcache" >backend_sidebar_entries_event_display_buildcache</option>
Plugin backend_sidebar_entries_event_display_downloadmanager ist nicht in der Blacklist<br />
<option value="backend_sidebar_entries_event_display_downloadmanager" >backend_sidebar_entries_event_display_downloadmanager</option>
Plugin backend_sidebar_entries_event_display_staticpages ist nicht in der Blacklist<br />
<option value="backend_sidebar_entries_event_display_staticpages" >backend_sidebar_entries_event_display_staticpages</option>
Plugin backend_sidebar_entries_event_display_statistics ist nicht in der Blacklist<br />
<option value="backend_sidebar_entries_event_display_statistics" >backend_sidebar_entries_event_display_statistics</option>
Plugin backend_templates_fetchlist ist nicht in der Blacklist<br />

<option value="backend_templates_fetchlist" >backend_templates_fetchlist</option>
Plugin backend_templates_fetchtemplate ist nicht in der Blacklist<br />
<option value="backend_templates_fetchtemplate" >backend_templates_fetchtemplate</option>
Plugin backend_view_comment ist nicht in der Blacklist<br />
<option value="backend_view_comment" >backend_view_comment</option>
Plugin css ist nicht in der Blacklist<br />
<option value="css" >css</option>
Plugin css_backend ist nicht in der Blacklist<br />
<option value="css_backend" >css_backend</option>

Plugin entries_footer ist nicht in der Blacklist<br />
<option value="entries_footer" >entries_footer</option>
Plugin entries_header ist nicht in der Blacklist<br />
<option value="entries_header" >entries_header</option>
Plugin entry_display ist nicht in der Blacklist<br />
<option value="entry_display" >entry_display</option>
Plugin external_plugin ist nicht in der Blacklist<br />
<option value="external_plugin" >external_plugin</option>
Plugin fetchcomments ist nicht in der Blacklist<br />

<option value="fetchcomments" >fetchcomments</option>
Plugin frontend_comment ist nicht in der Blacklist<br />
<option value="frontend_comment" >frontend_comment</option>
Plugin frontend_configure ist nicht in der Blacklist<br />
<option value="frontend_configure" >frontend_configure</option>
Plugin frontend_display ist nicht in der Blacklist<br />
<option value="frontend_display" >frontend_display</option>
Plugin frontend_entries_rss ist nicht in der Blacklist<br />
<option value="frontend_entries_rss" >frontend_entries_rss</option>

Plugin frontend_entryproperties ist nicht in der Blacklist<br />
<option value="frontend_entryproperties" >frontend_entryproperties</option>
Plugin frontend_entryproperties_query ist nicht in der Blacklist<br />
<option value="frontend_entryproperties_query" >frontend_entryproperties_query</option>
Plugin frontend_fetchentries ist nicht in der Blacklist<br />
<option value="frontend_fetchentries" >frontend_fetchentries</option>
Plugin frontend_fetchentry ist nicht in der Blacklist<br />
<option value="frontend_fetchentry" >frontend_fetchentry</option>
Plugin frontend_saveComment ist nicht in der Blacklist<br />

<option value="frontend_saveComment" >frontend_saveComment</option>
Plugin genpage ist nicht in der Blacklist<br />
<option value="genpage" >genpage</option>
</select>
</td>

[garvinhicking]

Hi!

In deinem Schnippsel fehlt mir die Ausgabe "PluginPermissions werden geholt". Das muss irgendwo passieren.

Viele Grüße,
Garvin