Diff for /loncom/homework/daxesave.pm between versions 1.2 and 1.3

version 1.2, 2015/12/10 16:26:43 version 1.3, 2016/02/17 00:05:14
Line 43  sub handler { Line 43  sub handler {
           
     $request->content_type('text/plain');      $request->content_type('text/plain');
           
     my $path = $env{'form.path'}; # should be in the form "/daxeopen/priv/..."      # path should be in the form "/daxeopen/priv/..."
       # or ^/daxeopen/uploaded/[^/]+/[^/]+/supplemental/.*html?$
       my $path = $env{'form.path'};
     $path =~ s/^\/daxeopen//;      $path =~ s/^\/daxeopen//;
           
     my $allowed;      my $allowed = 0;
     my ($ownername,$ownerdom,$ownerhome) =       if ($path =~ /^\/priv/) {
         &Apache::lonnet::constructaccess($path, 'setpriv');          my ($ownername,$ownerdom,$ownerhome) = 
     if (($ownername ne '') && ($ownerdom ne '') && ($ownerhome ne '')) {              &Apache::lonnet::constructaccess($path, 'setpriv');
         unless ($ownerhome eq 'no_host') {          if (($ownername ne '') && ($ownerdom ne '') && ($ownerhome ne '')) {
             my @hosts = &Apache::lonnet::current_machine_ids();              unless ($ownerhome eq 'no_host') {
             if (grep(/^\Q$ownerhome\E$/,@hosts)) {                  my @hosts = &Apache::lonnet::current_machine_ids();
                 $allowed = 1;                  if (grep(/^\Q$ownerhome\E$/,@hosts)) {
                       $allowed = 1;
                   }
               }
           }
       } elsif ($path =~ m|^/uploaded/[^/]+/[^/]+/supplemental/|) {
           if ($env{'user.name'} ne '' && $env{'user.domain'} ne '' && $env{'request.course.id'}) {
               $cdom = $env{'course.'.$env{'request.course.id'}.'.domain'};
               $cnum = $env{'course.'.$env{'request.course.id'}.'.num'};
               if ($path =~ m|^/uploaded/\Q$cdom\E/\Q$cnum\E/supplemental/| && $path !~ /\.\./) {
                   if (&Apache::lonnet::allowed('mdc', $env{'request.course.id'})) {
                       $allowed = 1;
                   }
             }              }
         }          }
     }      }

Removed from v.1.2  
changed lines
  Added in v.1.3


FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>