search

quba / ZPI

System obsługujący konferencję naukową
MIT License
3 stars 1 forks source link

rejestracja na konferencję #7

Closed quba closed 13 years ago

quba commented 13 years ago

Nie uzupełniaj tabeli users_conferences - ona wskazuje tylko edytorow a nie rejestracje. Wszystkie dane o userach zarejestroanych i vice versa można wyciągnąć z tabeli registrations.

Zabezpiecz te kontrolery. Edytujemy i usuwamy tylko swoje rejestracje i zgłoszenia prac. Tutaj nie ma nawet zalążka jakichkolwiek zabezpieczeń. Nawet gość może wszystko pousuwać.

Papery usera to nie tylko te, których jest ownerem. Musisz skorzystać z tabeli users_papers zią. Póki co bardzo sobie to uprościłeś.

Jacek generalizując: weź się zapoznaj z projektem, bo mam wrażenie, że coś Ci świta, ale tak ogólnie to nie masz pojęcia co my robimy..

Gecaj commented 13 years ago

Rozumiem, że teraz Ty się zajmujesz rejestracją na konferencję - już tą poprawioną po poniedziałkowej konsultacji z właścicielem produktu ;)

quba commented 13 years ago

Tak, z mojego dodawania paperów zrobiła się prawie cała rejestracja (2 kroki z 4, z czego jeden nie mój już zrobiłem). Jakoś to przeboleję.

Zamykam ten issue, dodasz swoje pretensje co do mojego kodu, jak ten tylko powstanie jutro. :)