#42 Fix de la faille permettant de marquer comme vendu un item de n'i…

…mporte qui
bulton-fr · Jan 25, 2014 · 02a06e7 · 02a06e7
1 parent 3505c95
commit 02a06e7
Showing 1 changed file with 7 additions and 1 deletion.
diff --git a/controlers/perso/itemVendu.php b/controlers/perso/itemVendu.php
@@ -7,5 +7,11 @@
 if(empty($ref)) {ErrorView(400);}
 
 $MPersoItem = new \modeles\PersoItem;
-if(!$MPersoItem->setVendu($ref, $typeAchat, $po)) {ErrorView(500);}
+$persoItem = $MPersoItem->getPersoItem($ref);
+
+if($idUser == $persoItem['idUser'])
+{
+    if(!$MPersoItem->setVendu($ref, $typeAchat, $po)) {ErrorView(500);}
+}
+else {ErrorView(500);}
 ?>