[SPIP] Masquer les emails des auteurs

Ne divulguer les adresses mails dans l’espace privé qu’aux seuls webmestres

14 mars 2017

Pour certains, l’email est une donnée privée qui peut déjà révéler certaines informations sur son propriétaire.

Ainsi, nombreux sont les administrateurs de sites SPIP soucieux de pouvoir préserver la confidentialité des auteurs dans l’espace privé, en ne divulgant leur adresse email qu’aux seuls webmestres.

Pour passer outre une fastidiese surcharge des squelettes du privé, j’avais proposé une solution sur le forum, et je la retranscris ici, pour qu’elle gagne en visibilité :

Déclarer un traitement automatique sur le champ #EMAIL :

# ./config/mes_options.php

$GLOBALS['table_des_traitements']['EMAIL']['auteurs'] = 'camoufler_email(%s, $Pile[1]["id_auteur"])';

Déclarer les autorisations :

#./squelettes/mes_fonctions.php

// voir une fiche auteur : être admin ou bien il s'agit de sa propre fiche
function autoriser_auteur_voir($faire, $type, $id, $qui, $opt) {	
	if (
		($qui['statut'] == '0minirezo')
		or ($qui['id_auteur'] == $id) 
	) {
		return true;
	}
	else return false;
}

// masquer un email si on est pas autorisé
function camoufler_email($email,$id) {
	include_spip('inc/autoriser');
	// on camoufle sauf autorisation
	if (!autoriser('voir','auteur', $id)) {
		$email = spip_substr($email,0,3) . "*****";
	}
    return $email;
}

Pour passer outre ce traitement automatique, on pourra toujours utiliser la syntaxe #EMAIL* dans son squelette si besoin.

source http://forum.spip.net/fr_174451.htm...

Vos commentaires

# Le 8 novembre 2018 à 17:03, par spipfactory En réponse à : [SPIP] Masquer les emails des auteurs

l’astuce ne semble plus fonctionner en spip 3.2.1 pourtant on devrais pouvoir le faire a minima, si tu sais comment faire ....je suis preneur @micalement spipfactory.fr

# ^ Le 8 novembre 2018 à 17:08, par spipfactory En réponse à : [SPIP] Masquer les emails des auteurs

oups dsl ça fonctionne mais directement dans le mes_options et que le code ci-dessous.
// masquer un email si on est pas autorisé function camoufler_email($email,$id) { include_spip('inc/autoriser'); // on camoufle sauf autorisation if (!autoriser('voir','auteur', $id)) { $email = spip_substr($email,0,3) . "*****"; } return $email; }
# ^ Le 8 novembre 2018 à 23:02, par Pierrox En réponse à : [SPIP] Masquer les emails des auteurs

Salut,

Si si ça fonctionne parfaitement en 3.0, 3.1, 3.2.1 et en 3.3 comme indiqué dans l’article ! je viens de tester no souci ! Par contre il faut impérativement vider le cache quand tu ajoutes ce genre de traitements :)

Comme je te disais sur IRC tu peux réutiliser la fonction sur d’autres champs, le mieux serait d’appeler la fonction camoufler vu qu’elle est réutilisable sans soucis.
// config/mes_options.php $GLOBALS['table_des_traitements']['EMAIL']['auteurs'] = 'camoufler(%s, $Pile[1]["id_auteur"])'; $GLOBALS['table_des_traitements']['TELEPHONE']['auteurs'] = 'camoufler(%s, $Pile[1]["id_auteur"])'; //mes_fonctions.php function camoufler($champ,$id) { include_spip('inc/autoriser'); // on camoufle sauf autorisation if (!autoriser('voir','auteur', $id)) { $champ = spip_substr($champ,0,3) . "*****"; } return $champ; }
Il faut éviter de mettre les fonctions dans mes_options.php, ça fonctionne mais ce n’est pas le meilleur endroit !

Répondre à ce message

# Le 8 novembre 2018 à 17:03, par spipfactory En réponse à : [SPIP] Masquer les emails des auteurs

l’astuce ne semble plus fonctionner en spip 3.2.1 pourtant on devrais pouvoir le faire a minima, si tu sais comment faire ....je suis preneur @micalement spipfactory.fr
- # ^ Le 8 novembre 2018 à 17:08, par spipfactory En réponse à : [SPIP] Masquer les emails des auteurs
  
  oups dsl ça fonctionne mais directement dans le mes_options et que le code ci-dessous.
  // masquer un email si on est pas autorisé function camoufler_email($email,$id) { include_spip('inc/autoriser'); // on camoufle sauf autorisation if (!autoriser('voir','auteur', $id)) { $email = spip_substr($email,0,3) . "*****"; } return $email; }
- # ^ Le 8 novembre 2018 à 23:02, par Pierrox En réponse à : [SPIP] Masquer les emails des auteurs
  
  Salut,
  
  Si si ça fonctionne parfaitement en 3.0, 3.1, 3.2.1 et en 3.3 comme indiqué dans l’article ! je viens de tester no souci ! Par contre il faut impérativement vider le cache quand tu ajoutes ce genre de traitements :)
  
  Comme je te disais sur IRC tu peux réutiliser la fonction sur d’autres champs, le mieux serait d’appeler la fonction camoufler vu qu’elle est réutilisable sans soucis.
  // config/mes_options.php $GLOBALS['table_des_traitements']['EMAIL']['auteurs'] = 'camoufler(%s, $Pile[1]["id_auteur"])'; $GLOBALS['table_des_traitements']['TELEPHONE']['auteurs'] = 'camoufler(%s, $Pile[1]["id_auteur"])'; //mes_fonctions.php function camoufler($champ,$id) { include_spip('inc/autoriser'); // on camoufle sauf autorisation if (!autoriser('voir','auteur', $id)) { $champ = spip_substr($champ,0,3) . "*****"; } return $champ; }
  Il faut éviter de mettre les fonctions dans mes_options.php, ça fonctionne mais ce n’est pas le meilleur endroit !
Répondre à ce message