【发布时间】:2017-07-31 23:12:27
【问题描述】:
我正在使用查看批量操作 (VBO) 来允许更新自定义内容类型的一些特定字段。我已经创建了一个自定义权限“可以分配任务”来访问此功能,但是为了让更新保存我的用户当前也具有权限
custom type: Edit any content
我认为这是一个潜在的安全漏洞,因为我只希望用户能够使用 VBO 编辑此内容,而不能进入内容类型并使用“编辑”按钮。
关于如何解决这个问题的任何想法?
【问题讨论】:
标签: drupal permissions drupal-7