WordPress.org

Make WordPress Core

Ticket #14122: 14122.diff

File 14122.diff, 13.9 KB (added by nacin, 4 years ago)

Entirely untested. Probably missing some components.

  • wp-includes/post.php

     
    2020                '_builtin' => true, /* internal use only. don't use this when registering your own post type. */ 
    2121                '_edit_link' => 'post.php?post=%d', /* internal use only. don't use this when registering your own post type. */ 
    2222                'capability_type' => 'post', 
     23                'map_meta_cap' => true, 
    2324                'hierarchical' => false, 
    2425                'rewrite' => false, 
    2526                'query_var' => false, 
    … …  
    3132                '_builtin' => true, /* internal use only. don't use this when registering your own post type. */ 
    3233                '_edit_link' => 'post.php?post=%d', /* internal use only. don't use this when registering your own post type. */ 
    3334                'capability_type' => 'page', 
     35                'map_meta_cap' => true, 
    3436                'hierarchical' => true, 
    3537                'rewrite' => false, 
    3638                'query_var' => false, 
    … …  
    836838 * - menu_position - The position in the menu order the post type should appear. Defaults to the bottom. 
    837839 * - menu_icon - The url to the icon to be used for this menu. Defaults to use the posts icon. 
    838840 * - capability_type - The post type to use for checking read, edit, and delete capabilities. Defaults to "post". 
    839  * - capabilities - Array of capabilities for this post type. You can see accepted values in {@link get_post_type_capabilities()}. By default the capability_type is used to construct capabilities. 
     841 * - capabilities - Array of capabilities for this post type. You can see accepted values in {@link get_post_type_capabilities()}. By default the capability_type is used as a base to construct capabilities. 
     842 * - map_meta_cap - Whether to use the internal default meta capability handling. Defaults to false. 
    840843 * - hierarchical - Whether the post type is hierarchical. Defaults to false. 
    841844 * - supports - An alias for calling add_post_type_support() directly. See add_post_type_support() for Documentation. Defaults to none. 
    842845 * - register_meta_box_cb - Provide a callback function that will be called when setting up the meta boxes for the edit form.  Do remove_meta_box() and add_meta_box() calls in the callback. 
    … …  
    866869        // Args prefixed with an underscore are reserved for internal use. 
    867870        $defaults = array( 
    868871                'labels' => array(), 'description' => '', 'publicly_queryable' => null, 'exclude_from_search' => null, 
    869                 '_builtin' => false, '_edit_link' => 'post.php?post=%d', 'capability_type' => 'post', 'capabilities' => array(), 'hierarchical' => false, 
     872                'capability_type' => 'post', 'capabilities' => array(), 'map_meta_cap' => false, 
     873                '_builtin' => false, '_edit_link' => 'post.php?post=%d', 'hierarchical' => false, 
    870874                'public' => false, 'rewrite' => true, 'query_var' => true, 'supports' => array(), 'register_meta_box_cb' => null, 
    871875                'taxonomies' => array(), 'show_ui' => null, 'menu_position' => null, 'menu_icon' => null, 
    872876                'permalink_epmask' => EP_PERMALINK, 'can_export' => true, 'show_in_nav_menus' => null, 'show_in_menu' => null, 
    … …  
    978982 * - read_private_posts - The capability that controls reading private posts. Defaults to "read_private . $capability_type . s" (read_private_posts). 
    979983 * - delete_post - The meta capability that controls deleting a particular object of this post type. Defaults to "delete_ . $capability_type" (delete_post). 
    980984 * 
     985 * @see map_meta_cap() 
    981986 * @since 3.0.0 
     987 * 
    982988 * @param object $args 
    983989 * @return object object with all the capabilities as member variables 
    984990 */ 
    985991function get_post_type_capabilities( $args ) { 
    986         $defaults = array( 
     992        global $_post_type_meta_capabilities; 
     993 
     994        $default_capabilities = array( 
     995                // Meta capabilities are generally mapped to primitive capabilities depending on the context 
     996                // (which would be the post being edited/deleted/read), instead of granted to users or roles: 
    987997                'edit_post'          => 'edit_'         . $args->capability_type, 
     998                'read_post'          => 'read_'         . $args->capability_type, 
     999                'delete_post'        => 'delete_'       . $args->capability_type, 
     1000                // Primitive capabilities that are used outside of map_meta_cap(): 
    9881001                'edit_posts'         => 'edit_'         . $args->capability_type . 's', 
    9891002                'edit_others_posts'  => 'edit_others_'  . $args->capability_type . 's', 
    9901003                'publish_posts'      => 'publish_'      . $args->capability_type . 's', 
    991                 'read_post'          => 'read_'         . $args->capability_type, 
    9921004                'read_private_posts' => 'read_private_' . $args->capability_type . 's', 
    993                 'delete_post'        => 'delete_'       . $args->capability_type, 
    9941005        ); 
    995         $labels = array_merge( $defaults, $args->capabilities ); 
    996         return (object) $labels; 
     1006        // Primitive capabilities that are used within map_meta_cap(): 
     1007        if ( $args->map_meta_cap ) { 
     1008                $default_capabilities_for_mapping = array( 
     1009                        'read'                   => 'read', 
     1010                        'delete_posts'           => 'delete_'           . $args->capability_type . 's', 
     1011                        'delete_private_posts'   => 'delete_private_'   . $args->capability_type . 's', 
     1012                        'delete_published_posts' => 'delete_published_' . $args->capability_type . 's',  
     1013                        'delete_others_posts'    => 'delete_others_'    . $args->capability_type . 's', 
     1014                        'edit_private_posts'     => 'edit_private_'     . $args->capability_type . 's', 
     1015                        'edit_published_posts'   => 'edit_published_'   . $args->capability_type . 's', 
     1016                ); 
     1017                $default_capabilities = array_merge( $default_capabilities, $default_capabilities_for_mapping ); 
     1018        } 
     1019        $capabilities = array_merge( $default_capabilities, $args->capabilities ); 
     1020        if ( $args->map_meta_cap ) 
     1021                _post_type_meta_capabilities( $capabilities ); 
     1022        return (object) $capabilities; 
    9971023} 
    9981024 
    9991025/** 
     1026 * Stores or returns a list of post type meta caps for map_meta_cap(). 
     1027 * 
     1028 * @since 3.1.0 
     1029 * @access private 
     1030 */ 
     1031function _post_type_meta_capabilities( $capabilities = null ) { 
     1032        static $meta_caps = array(); 
     1033        if ( null === $capabilities ) 
     1034                return $meta_caps; 
     1035        foreach ( $capabilities as $core => $custom ) { 
     1036                if ( in_array( $core, array( 'read_post', 'delete_post', 'edit_post' ) ) ) 
     1037                        $meta_caps[ $custom ] = $core; 
     1038        } 
     1039} 
     1040 
     1041/** 
    10001042 * Builds an object with all post type labels out of a post type object 
    10011043 * 
    10021044 * Accepted keys of the label array in the post type object: 

  • wp-includes/capabilities.php

     
    817817                        $caps[] = 'edit_users'; // Explicit due to primitive fall through 
    818818                break; 
    819819        case 'delete_post': 
     820        case 'delete_page': 
    820821                $author_data = get_userdata( $user_id ); 
    821822                //echo "post ID: {$args[0]}<br />"; 
    822823                $post = get_post( $args[0] ); 
    823824                $post_type = get_post_type_object( $post->post_type ); 
    824                 if ( $post_type && 'post' != $post_type->capability_type ) { 
     825                if ( 'delete_post' == $cap && $post_type && 'post' != $post_type->capability_type && ! $post_type->map_meta_cap ) { 
    825826                        $args = array_merge( array( $post_type->cap->delete_post, $user_id ), $args ); 
    826827                        return call_user_func_array( 'map_meta_cap', $args ); 
    827828                } 
    … …  
    837838                if ( is_object( $post_author_data ) && $user_id == $post_author_data->ID ) { 
    838839                        // If the post is published... 
    839840                        if ( 'publish' == $post->post_status ) { 
    840                                 $caps[] = 'delete_published_posts'; 
     841                                $caps[] = $post_type->cap->delete_published_posts; 
    841842                        } elseif ( 'trash' == $post->post_status ) { 
    842843                                if ('publish' == get_post_meta($post->ID, '_wp_trash_meta_status', true) ) 
    843                                         $caps[] = 'delete_published_posts'; 
     844                                        $caps[] = $post_type->cap->delete_published_posts; 
    844845                        } else { 
    845846                                // If the post is draft... 
    846                                 $caps[] = 'delete_posts'; 
     847                                $caps[] = $post_type->cap->delete_posts; 
    847848                        } 
    848849                } else { 
    849850                        // The user is trying to edit someone else's post. 
    850                         $caps[] = 'delete_others_posts'; 
     851                        $caps[] = $post_type->cap->delete_others_posts; 
    851852                        // The post is published, extra cap required. 
    852853                        if ( 'publish' == $post->post_status ) 
    853                                 $caps[] = 'delete_published_posts'; 
     854                                $caps[] = $post_type->cap->delete_published_posts; 
    854855                        elseif ( 'private' == $post->post_status ) 
    855                                 $caps[] = 'delete_private_posts'; 
     856                                $caps[] = $post_type->cap->delete_private_posts; 
    856857                } 
    857858                break; 
    858         case 'delete_page': 
    859                 $author_data = get_userdata( $user_id ); 
    860                 //echo "post ID: {$args[0]}<br />"; 
    861                 $page = get_page( $args[0] ); 
    862                 $page_author_data = get_userdata( $page->post_author ); 
    863                 //echo "current user id : $user_id, page author id: " . $page_author_data->ID . "<br />"; 
    864                 // If the user is the author... 
    865  
    866                 if ('' != $page->post_author) { 
    867                         $page_author_data = get_userdata( $page->post_author ); 
    868                 } else { 
    869                         //No author set yet so default to current user for cap checks 
    870                         $page_author_data = $author_data; 
    871                 } 
    872  
    873                 if ( is_object( $page_author_data ) && $user_id == $page_author_data->ID ) { 
    874                         // If the page is published... 
    875                         if ( $page->post_status == 'publish' ) { 
    876                                 $caps[] = 'delete_published_pages'; 
    877                         } elseif ( 'trash' == $page->post_status ) { 
    878                                 if ('publish' == get_post_meta($page->ID, '_wp_trash_meta_status', true) ) 
    879                                         $caps[] = 'delete_published_pages'; 
    880                         } else { 
    881                                 // If the page is draft... 
    882                                 $caps[] = 'delete_pages'; 
    883                         } 
    884                 } else { 
    885                         // The user is trying to edit someone else's page. 
    886                         $caps[] = 'delete_others_pages'; 
    887                         // The page is published, extra cap required. 
    888                         if ( $page->post_status == 'publish' ) 
    889                                 $caps[] = 'delete_published_pages'; 
    890                         elseif ( $page->post_status == 'private' ) 
    891                                 $caps[] = 'delete_private_pages'; 
    892                 } 
    893                 break; 
    894859                // edit_post breaks down to edit_posts, edit_published_posts, or 
    895860                // edit_others_posts 
    896861        case 'edit_post': 
     862        case 'edit_page': 
    897863                $author_data = get_userdata( $user_id ); 
    898864                //echo "post ID: {$args[0]}<br />"; 
    899865                $post = get_post( $args[0] ); 
    900866 
    901867                $post_type = get_post_type_object( $post->post_type ); 
    902                 if ( $post_type && 'post' != $post_type->capability_type ) { 
     868                if ( 'edit_post' == $cap && $post_type && 'post' != $post_type->capability_type && ! $post_type->map_meta_cap ) { 
    903869                        $args = array_merge( array( $post_type->cap->edit_post, $user_id ), $args ); 
    904870                        return call_user_func_array( 'map_meta_cap', $args ); 
    905871                } 
    … …  
    909875                if ( is_object( $post_author_data ) && $user_id == $post_author_data->ID ) { 
    910876                        // If the post is published... 
    911877                        if ( 'publish' == $post->post_status ) { 
    912                                 $caps[] = 'edit_published_posts'; 
     878                                $caps[] = $post_type->cap->edit_published_posts; 
    913879                        } elseif ( 'trash' == $post->post_status ) { 
    914880                                if ('publish' == get_post_meta($post->ID, '_wp_trash_meta_status', true) ) 
    915                                         $caps[] = 'edit_published_posts'; 
     881                                        $caps[] = $post_type->cap->edit_published_posts; 
    916882                        } else { 
    917883                                // If the post is draft... 
    918                                 $caps[] = 'edit_posts'; 
     884                                $caps[] = $post_type->cap->edit_posts; 
    919885                        } 
    920886                } else { 
    921887                        // The user is trying to edit someone else's post. 
    922                         $caps[] = 'edit_others_posts'; 
     888                        $caps[] = $post_type->cap->edit_others_posts; 
    923889                        // The post is published, extra cap required. 
    924890                        if ( 'publish' == $post->post_status ) 
    925                                 $caps[] = 'edit_published_posts'; 
     891                                $caps[] = $post_type->cap->edit_published_posts; 
    926892                        elseif ( 'private' == $post->post_status ) 
    927                                 $caps[] = 'edit_private_posts'; 
     893                                $caps[] = $post_type->cap->edit_private_posts; 
    928894                } 
    929895                break; 
    930         case 'edit_page': 
    931                 $author_data = get_userdata( $user_id ); 
    932                 //echo "post ID: {$args[0]}<br />"; 
    933                 $page = get_page( $args[0] ); 
    934                 $page_author_data = get_userdata( $page->post_author ); 
    935                 //echo "current user id : $user_id, page author id: " . $page_author_data->ID . "<br />"; 
    936                 // If the user is the author... 
    937                 if ( is_object( $page_author_data ) && $user_id == $page_author_data->ID ) { 
    938                         // If the page is published... 
    939                         if ( 'publish' == $page->post_status ) { 
    940                                 $caps[] = 'edit_published_pages'; 
    941                         } elseif ( 'trash' == $page->post_status ) { 
    942                                 if ('publish' == get_post_meta($page->ID, '_wp_trash_meta_status', true) ) 
    943                                         $caps[] = 'edit_published_pages'; 
    944                         } else { 
    945                                 // If the page is draft... 
    946                                 $caps[] = 'edit_pages'; 
    947                         } 
    948                 } else { 
    949                         // The user is trying to edit someone else's page. 
    950                         $caps[] = 'edit_others_pages'; 
    951                         // The page is published, extra cap required. 
    952                         if ( 'publish' == $page->post_status ) 
    953                                 $caps[] = 'edit_published_pages'; 
    954                         elseif ( 'private' == $page->post_status ) 
    955                                 $caps[] = 'edit_private_pages'; 
    956                 } 
    957                 break; 
    958896        case 'read_post': 
     897        case 'read_page': 
    959898                $post = get_post( $args[0] ); 
    960899                $post_type = get_post_type_object( $post->post_type ); 
    961                 if ( $post_type && 'post' != $post_type->capability_type ) { 
     900                if ( 'read_post' == $cap && $post_type && 'post' != $post_type->capability_type && ! $post_type->map_meta_cap ) { 
    962901                        $args = array_merge( array( $post_type->cap->read_post, $user_id ), $args ); 
    963902                        return call_user_func_array( 'map_meta_cap', $args ); 
    964903                } 
    965904 
    966905                if ( 'private' != $post->post_status ) { 
    967                         $caps[] = 'read'; 
     906                        $caps[] = $post_type->cap->read; 
    968907                        break; 
    969908                } 
    970909 
    971910                $author_data = get_userdata( $user_id ); 
    972911                $post_author_data = get_userdata( $post->post_author ); 
    973912                if ( is_object( $post_author_data ) && $user_id == $post_author_data->ID ) 
    974                         $caps[] = 'read'; 
     913                        $caps[] = $post_type->cap->read; 
    975914                else 
    976                         $caps[] = 'read_private_posts'; 
     915                        $caps[] = $post_type->cap->read_private_posts; 
    977916                break; 
    978         case 'read_page': 
    979                 $page = get_page( $args[0] ); 
    980  
    981                 if ( 'private' != $page->post_status ) { 
    982                         $caps[] = 'read'; 
    983                         break; 
    984                 } 
    985  
    986                 $author_data = get_userdata( $user_id ); 
    987                 $page_author_data = get_userdata( $page->post_author ); 
    988                 if ( is_object( $page_author_data ) && $user_id == $page_author_data->ID ) 
    989                         $caps[] = 'read'; 
    990                 else 
    991                         $caps[] = 'read_private_pages'; 
    992                 break; 
    993917        case 'edit_comment': 
    994918                $comment = get_comment( $args[0] ); 
    995919                $post = get_post( $comment->comment_post_ID ); 
    … …  
    1050974                        $caps[] = $cap; 
    1051975                break; 
    1052976        default: 
     977                // Handle meta capabilities for custom post types. 
     978                $post_type_meta_caps = _post_type_meta_capabilities(); 
     979                if ( isset( $post_type_meta_caps[ $cap ] ) ) { 
     980                        $args = array_merge( array( $post_type_meta_caps[ $cap ], $user_id ), $args ); 
     981                        return call_user_func_array( 'map_meta_cap', $args ); 
     982                } 
     983 
    1053984                // If no meta caps match, return the original cap. 
    1054985                $caps[] = $cap; 
    1055986        }