[Plone-IT] Nuovo oggetto aggiungibile solo se in presenza di una data interface: come?

Luca lucafbb a gmail.com
Mar 20 Gen 2009 16:59:57 UTC


On Tue, Jan 20, 2009 at 9:19 AM, Massimo Azzolini
<massimo.azzolini a gmail.com> wrote:
>>>> Non ricordi proprio niente su questo notAllowedTypes?

getNotAllowedTypes  un vecchio amico che uso dai tempi di plone 2.0!
Funziona bene ancora oggi e quindi non cercherei strane eccezioni...
non credo che GS permetta di fare quello che dici tu a dirla tutta.

Unico neo:  uno script legato puramente all'interfaccia... Se un
utente smart conosce l'URL esatto per creare il tuo oggetto
("xxx/createObject?...") questo aggira la protezione di
getNotAllowedTypes. L'esempio classico sono i vecchi favoriti (ma sono
ancora usati in plone?). Non puoi crearli dal menu a tendina ma sono
oggetti validi ovunque.

-- 
-- luca




Maggiori informazioni sulla lista Plone-IT