Masquer (proprement) les emails des contributeurs dans l’espace privé ?

Ankh

Août 2016

Créant un site collaboratif je voulais que les rédacteurs ne puissent pas avoir accès aux emails des autres depuis l’espace privé.
N’ayant rien trouvé de concret sur comment faire j’ai mis les mains dans le camboui et suis allé modifier le core et ça marche impec. Les rédacteurs ne peuvent voir que leur email tandis que les admins ont accès à tout.

Mais, je voudrais savoir si une manière plus propre existait parce que c’est pas top comme ça. J’ai tenté de surchargé les fichiers dans mon dossier /squelettes mais ça ne marche pas. Des idées/suggestions ?

Merci beaucoup !

PS : Pour ceux que ça intéresse, même si c’est pas propre, voici la manip :

1) fichier auteur.html dans prive/objets/contenu, entourez le

champ contenu_email (7) avec : [(#AUTORISERmodifier,auteur,#ID_AUTEUR)

]

2) fichier auteurs.html dans prive/objets/liste, ligne 48 insérez entre les balises

de classe "email" : [(#AUTORISERmodifier,auteur,#ID_AUTEUR)[[(#EMAIL|couper30)]]]

La balise autoriser permet donc de ne dévoiler l’email que si on est l’auteur en question ou qu’on est admin.

C’est donc en fait plutôt simple et il serait très cool de pouvoir activer cette protection depuis l’espace privé admin de façon propre et pérenne.

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Camille X

Décembre 2017

Bonjour,

– Je trouve aussi qu’il manque à Spip quelques options pour empêcher le spam ou pour préserver l’identité des auteurs (pouvoir masquer leur nom et email aux yeux des autres rédacteurs)

Une personne mal intentionnée pourrait ainsi récupérer des emails pour du spam, ou avoir des infos (via lecture de l’email) sur l’identité d’une personne (cas d’un site de libre expression permettant une forme d’anonymat).

– avec le plugin Newsletter, on a le même type de problème, n’importe quel rédacteur peut abonner/désabonner n’importe qui des lettres d’info (mais là c’est sans doute dû plutôt au plugin lui-même).

sur un site, j’avais empêché l’accès à la liste auteurs dans l’espace privé pour entraver la récup pirate d’emails des inscrits, mais ça n’empêche pas de chercher les auteurs un à un via leurs articles...

voici mon code :
<BOUCLE_auteur(AUTEURS){id_auteur=#SESSION{id_auteur}}> [(#STATUT|=={0minirezo}|sinon_interdire_acces)] </BOUCLE_auteur>
code mis dans squelettes/prive/squelettes/top/auteurs.html

avec aussi, pour enlever le menu edition/auteurs
// voir le menu Edition/Auteurs : Auteurs non, admins oui function autoriser_auteurs_menu($faire, $type, $id, $qui, $opt) { return ($qui['statut'] == '0minirezo'); }
à mettre dans mes_options.php

En attendant une évolution de spip (avec choix d’options de ce qu’on peut rendre visible ou pas aux rédacteurs), si quelqu’un.e pourrait indiquer une astuce...

voir ébauches ici : https://forum.spip.net/fr_264838.html et là https://forum.spip.net/fr_174451.html
Indiquez l’intérêt que vous portez à cette réponse

0

placido

Décembre 2017

Salut Camille X,

As-tu tester la solution suivante, qui dispense de surcharge de l’espace privé (elle fait partie du second thread que tu cites) ?
Indiquez l’intérêt que vous portez à cette réponse

0

Camille X

Décembre 2017

non j’ai pas testé en fait car il est indiqué que ça perturbe les gabarits de newsletter.
Alors comme j’utilise le plugin newsletter...
A moins que ça ne perturbe que des trucs secondaires ?
Indiquez l’intérêt que vous portez à cette réponse

0
placido

Décembre 2017
En fait cela n’affecte que l’usage de la balise
#EMAIL
Usage que l’on peut désactiver manuellement avec :
#EMAIL*
Pas d’incidence directe sur le plugin newsletters (seulement une mise en garde pour un hypothétique usage qui appelerait l’email d’un auteur en particulier dans le corps du message).
Indiquez l’intérêt que vous portez à cette réponse

0

Camille X

Décembre 2017

J’ai testé en mettant les deux blocs de codes php dans les fichiers indiqués (suis en spip 3.2).
Mais je ne vois plus aucune fiche auteur dans l’esp privé, ni même la mienne en étant connecté en webmestre (j’ai que le logo auteur et les menus), et je ne vois plus la page liste auteurs ni liste visiteurs. (et en étant connecté en rédacteur je ne vois pas ma propre fiche non plus)
J’y connais rien au php, donc je vois pas d’où ça peut venir ce problème...
Indiquez l’intérêt que vous portez à cette réponse

0

naema

Avril 2019

Bonjour, voici ce que j’ai mis dans ’mes_fonctions.php’ et qui fonctionne parfaitement pour moi (copié d’une source dont j’ai oublié l’adresse) :
// PERSO - voir une fiche auteur : être admin ou bien il s'agit de sa propre fiche function autoriser_auteur_voir($faire, $type, $id, $qui, $opt) { if ( ($qui['statut'] == '0minirezo') or ($qui['id_auteur'] == $id) ) { return true; } else return false; }
Indiquez l’intérêt que vous portez à cette réponse

0
naema

Avril 2019
pour compléter sur la partie "voir l’entrée de menu Auteurs", la fonction semble être plutôt (ajout de la dernière ligne de sécurité ’false’) :
function autoriser_auteurs_menu($faire, $type, $id, $qui, $opt) { if ($qui['statut'] === '0minirezo') { return autoriser('voir', '_auteurs', $id, $qui, $opt); } return false; }
(à mettre dans squelettes/inc, fichier mes_autorisations)