Open aorgish opened 7 years ago
https://github.com/Timin13/OnlineAlbum/blob/12a3fa0b32c4f719d100d3669b0e8d4a9238d16f/OnlineAlbum/OnlineAlbum/Controllers/ImageController.cs#L87-L93 Тут любой залогиненый пользователь может удалить любую картинку, просто перебирая id. И кроме того, с папки картинка не удаляется.
Исправлено
https://github.com/Timin13/OnlineAlbum/blob/12a3fa0b32c4f719d100d3669b0e8d4a9238d16f/OnlineAlbum/OnlineAlbum/Controllers/ImageController.cs#L87-L93 Тут любой залогиненый пользователь может удалить любую картинку, просто перебирая id. И кроме того, с папки картинка не удаляется.