Hallo zusammen,
ich setzte Typo3 4.1.1, tt_address 2.1.0 und sp_directory 0.2.10 ein. Die Ext läuft super.
Zur Zeit kann ich wenn ich als FE-User eingeloggt bin alle Einträge editieren. Kann man das abschalten? Ich will nur den von mir angelegten Eintrag editieren.
Bin gespannt auf Eure Lösungsansätze.
Danke Tobias
Das gleiche Problem hab ich auch - und ebenso in der Extension cal. Scheint ein generelles Problem zu sein, da die Rechte auf Gruppenbasis und nicht individuell für den Nutzer angelegt werden.
Bisher hab ich da auch noch keine Lösung gefunden. Und bin genauso gespannt!
Hallo tsiemens,
bei sp_directory kannst du zu jeden datensatz auch den dazugehörigen fe_user hinzufügen und in demfall kann nur der benutzer die daten ändern.
mfg,
RChristian
Hallo RChristian,
danke für deine Hilfe. Kannst du es etwas detailierter beschreiben?
Zur Zeit kann die Benutzergruppe alle Einträge editieren.
Hast du das schon mal gemacht? Ist dazu eine Änderung im TS oder PHP notwendig?
Der thread ist zwar schon ein bisschen älter, aber ich stehe gerade auch vor dem problem. FE meldet sich an und kann in sp_directory auch datensätze anlegen, der FE_user wird auch in tt_address korrekt gespeichert.
trotzdem kann dann jeder user jeden eintrag in sp_directory editieren.
Vlt. hat jemand eine Lösung?????
vielen Dank
Leider noch nicht! 🙁
Hier nochmal der Hinweis:
sp_directory hat große Sicherheitsprobleme - also die Extension bitte nur in einer gefixten Version nutzen
einpraegsam.net schriebHier nochmal der Hinweis:
sp_directory hat große Sicherheitsprobleme - also die Extension bitte nur in einer gefixten Version nutzen
Bisher habe ich noch keine alternative gefunden. Meine aufgabenstellung ist: angemeldetet user dürfen einen datensatz anlegen, in dem sie sich vorstellen können (stammdaten + ein rte-feld) quasi ein kleiner lebenslauf.
sp_directory wäre perfekt, bin mir nicht ganz sicher, aber kann es sein, dass das problem, dass jeder user, jeden datensatz editieren kann erst durch ein update auf 4.2.6 entsanden ist. ich wüsste nicht was ich sonst verändet habe.
Chrise56 schriebaber kann es sein, dass das problem, dass jeder user, jeden datensatz editieren kann erst durch ein update auf 4.2.6 entsanden ist. ich wüsste nicht was ich sonst verändet habe.
Ich rede von zwei ganz anderen Problemen: XSS und SQL injection