WordPress.org
Get WordPress

Make WordPress Core

Changeset 12833


Ignore:
Timestamp:
01/26/2010 11:32:04 AM (17 years ago)
Author:
dd32
Message:

First scratch at Taxonomy Capabilities. See #12035

Location:
trunk
Files:
6 edited

Legend:

Unmodified
Added
Removed

  • trunk/wp-admin/admin-ajax.php

    r12818 r12833  
    205205        $taxonomy = get_taxonomy(substr($action, 4));
    206206        check_ajax_referer( $action );
    207         if ( !current_user_can( 'manage_categories' ) )
     207        if ( !current_user_can( $taxonomy->manage_cap ) )
    208208                die('-1');
    209209        $names = explode(',', $_POST['new'.$taxonomy->name]);
    … …  
    330330        $tag_id = (int) $_POST['tag_ID'];
    331331        check_ajax_referer( "delete-tag_$tag_id" );
    332         if ( !current_user_can( 'manage_categories' ) )
    333                 die('-1');
    334332
    335333        $taxonomy = !empty($_POST['taxonomy']) ? $_POST['taxonomy'] : 'post_tag';
     334        $tax = get_taxonomy($taxonomy);
     335
     336        if ( !current_user_can( $tax->delete_cap ) )
     337                die('-1');
    336338
    337339        $tag = get_term( $tag_id, $taxonomy );
    … …  
    600602case 'add-tag' : // From Manage->Tags
    601603        check_ajax_referer( 'add-tag' );
    602         if ( !current_user_can( 'manage_categories' ) )
    603                 die('-1');
    604604
    605605        $taxonomy = !empty($_POST['taxonomy']) ? $_POST['taxonomy'] : 'post_tag';
     606        $tax = get_taxonomy($taxonomy);
     607
     608        if ( !current_user_can( $tax->edit_cap ) )
     609                die('-1');
     610
    606611        $tag = wp_insert_term($_POST['tag-name'], $taxonomy, $_POST );
    607612
    … …  
    11761181        check_ajax_referer( 'taxinlineeditnonce', '_inline_edit' );
    11771182
    1178         if ( ! current_user_can('manage_categories') )
     1183        $taxonomy = !empty($_POST['taxonomy']) ? $_POST['taxonomy'] : false;
     1184        if ( ! $taxonomy )
     1185                die( __('Cheatin’ uh?') );
     1186        $tax = get_taxonomy($taxonomy);
     1187               
     1188        if ( ! current_user_can( $tax->edit_cap ) )
    11791189                die( __('Cheatin’ uh?') );
    11801190

  • trunk/wp-admin/edit-form-advanced.php

    r12798 r12833  
    9898        $label = isset($taxonomy->label) ? esc_attr($taxonomy->label) : $tax_name;
    9999
     100        if ( !current_user_can($taxonomy->manage_cap) )
     101                continue;
     102
    100103        if ( !is_taxonomy_hierarchical($tax_name) )
    101104                add_meta_box('tagsdiv-' . $tax_name, $label, 'post_tags_meta_box', $post_type, 'side', 'core');
    102105        else
    103                 add_meta_box($tax_name.'div', $label, 'post_categories_meta_box', 'post', 'side', 'core', array( 'taxonomy' => $tax_name ));
     106                add_meta_box($tax_name . 'div', $label, 'post_categories_meta_box', 'post', 'side', 'core', array( 'taxonomy' => $tax_name ));
    104107}
    105108

  • trunk/wp-admin/edit-tags.php

    r12818 r12833  
    1919if ( !is_taxonomy($taxonomy) )
    2020        wp_die(__('Invalid taxonomy'));
     21
     22$tax = get_taxonomy($taxonomy);
    2123
    2224if ( empty($post_type) || !in_array( $post_type, get_post_types( array('_show' => true) ) ) )
    … …  
    4042        check_admin_referer('add-tag');
    4143
    42         if ( !current_user_can('manage_categories') )
     44        if ( !current_user_can($tax->edit_cap) )
    4345                wp_die(__('Cheatin’ uh?'));
    4446
    … …  
    6163        check_admin_referer('delete-tag_' .  $tag_ID);
    6264
    63         if ( !current_user_can('manage_categories') )
     65        if ( !current_user_can($tax->delete_cap) )
    6466                wp_die(__('Cheatin’ uh?'));
    6567
    … …  
    8183        check_admin_referer('bulk-tags');
    8284
    83         if ( !current_user_can('manage_categories') )
     85        if ( !current_user_can($tax->delete_cap) )
    8486                wp_die(__('Cheatin’ uh?'));
    8587
    … …  
    116118        check_admin_referer('update-tag_' . $tag_ID);
    117119
    118         if ( !current_user_can('manage_categories') )
     120        if ( !current_user_can($tax->edit_cap) )
    119121                wp_die(__('Cheatin’ uh?'));
    120122
    … …  
    143145}
    144146
    145 $can_manage = current_user_can('manage_categories');
    146 
    147147wp_enqueue_script('admin-tags');
    148 if ( $can_manage )
     148if ( current_user_can($tax->edit_cap) )
    149149        wp_enqueue_script('inline-edit-tax');
    150150
    … …  
    250250
    251251        <tbody id="the-list" class="list:tag">
    252 <?php
    253 
    254 $count = tag_rows( $pagenum, $tags_per_page, $searchterms, $taxonomy );
    255 ?>
     252<?php tag_rows( $pagenum, $tags_per_page, $searchterms, $taxonomy ); ?>
    256253        </tbody>
    257254</table>
    … …  
    285282<h3><?php _e('Popular Tags'); ?></h3>
    286283<?php
    287 if ( $can_manage )
     284if ( current_user_can($tax->edit_cap) )
    288285        wp_tag_cloud(array('taxonomy' => $taxonomy, 'link' => 'edit'));
    289286else
    … …  
    292289</div>
    293290
    294 <?php if ( $can_manage ) {
    295         do_action('add_tag_form_pre'); ?>
     291<?php if ( current_user_can($tax->edit_cap) ) {
     292        do_action('add_tag_form_pre', $taxonomy); ?>
    296293
    297294<div class="form-wrap">
    … …  
    328325
    329326<p class="submit"><input type="submit" class="button" name="submit" id="submit" value="<?php esc_attr_e('Add Tag'); ?>" /></p>
    330 <?php do_action('add_tag_form'); ?>
     327<?php do_action('add_tag_form', $taxonomy); ?>
    331328</form></div>
    332329<?php } ?>

  • trunk/wp-admin/includes/meta-boxes.php

    r12798 r12833  
    240240        $tax_name = esc_attr(substr($box['id'], 8));
    241241        $taxonomy = get_taxonomy($tax_name);
     242        if ( !current_user_can($taxonomy->manage_cap) )
     243                return;
    242244        $helps = isset($taxonomy->helps) ? esc_attr($taxonomy->helps) : __('Separate tags with commas.');
    243245?>
    … …  
    276278                $args = $box['args'];
    277279        extract( wp_parse_args($args, $defaults), EXTR_SKIP );
     280        $tax = get_taxonomy($taxonomy);
     281
     282        if ( !current_user_can($tax->manage_cap) )
     283                return;
    278284        ?>
    279285        <div id="taxonomy-<?php echo $taxonomy; ?>" class="categorydiv">
    … …  
    295301                </div>
    296302
    297     <?php if ( current_user_can('manage_categories') ) : ?>
     303    <?php if ( current_user_can($tax->edit_cap) ) : ?>
    298304                        <div id="<?php echo $taxonomy; ?>-adder" class="wp-hidden-children">
    299305                                <h4><a id="<?php echo $taxonomy; ?>-add-toggle" href="#<?php echo $taxonomy; ?>-add" class="hide-if-no-js" tabindex="3"><?php _e( '+ Add New Category' ); ?></a></h4>

  • trunk/wp-admin/includes/template.php

    r12818 r12833  
    212212function inline_edit_term_row($type, $taxonomy) {
    213213
    214         if ( ! current_user_can( 'manage_categories' ) )
     214        $tax = get_taxonomy($taxonomy);
     215        if ( ! current_user_can( $tax->edit_cap ) )
    215216                return;
    216217
    … …  
    679680                else
    680681                        $tagsel = $taxonomy;
     682
     683                $tax = get_taxonomy($taxonomy);
     684
    681685                $count = ( $count > 0 ) ? "<a href='edit.php?$tagsel=$tag->slug'>$count</a>" : $count;
    682686
    … …  
    685689                $qe_data = get_term($tag->term_id, $taxonomy, object, 'edit');
    686690                $edit_link = "edit-tags.php?action=edit&amp;taxonomy=$taxonomy&amp;tag_ID=$tag->term_id";
     691
    687692                $out = '';
    688693                $out .= '<tr id="tag-' . $tag->term_id . '"' . $class . '>';
     694
    689695                $columns = get_column_headers('edit-tags');
    690696                $hidden = get_hidden_columns('edit-tags');
     697                $default_term = get_option('default_' . $taxonomy);
    691698                foreach ( $columns as $column_name => $column_display_name ) {
    692699                        $class = "class=\"$column_name column-$column_name\"";
    … …  
    700707                        switch ($column_name) {
    701708                                case 'cb':
    702                                         if ( $tag->term_id != get_option('default_' . $taxonomy) )
     709                                        if ( current_user_can($tax->delete_cap) && $tag->term_id != $default_term )
    703710                                                $out .= '<th scope="row" class="check-column"> <input type="checkbox" name="delete_tags[]" value="' . $tag->term_id . '" /></th>';
    704711                                        else
    … …  
    708715                                        $out .= '<td ' . $attributes . '><strong><a class="row-title" href="' . $edit_link . '" title="' . esc_attr(sprintf(__('Edit &#8220;%s&#8221;'), $name)) . '">' . $name . '</a></strong><br />';
    709716                                        $actions = array();
    710                                         $actions['edit'] = '<a href="' . $edit_link . '">' . __('Edit') . '</a>';
    711                                         $actions['inline hide-if-no-js'] = '<a href="#" class="editinline">' . __('Quick&nbsp;Edit') . '</a>';
    712                                         if ( $tag->term_id != get_option('default_' . $taxonomy) )
     717                                        if ( current_user_can($tax->edit_cap) ) {
     718                                                $actions['edit'] = '<a href="' . $edit_link . '">' . __('Edit') . '</a>';
     719                                                $actions['inline hide-if-no-js'] = '<a href="#" class="editinline">' . __('Quick&nbsp;Edit') . '</a>';
     720                                        }
     721                                        if ( current_user_can($tax->delete_cap) && $tag->term_id != $default_term )
    713722                                                $actions['delete'] = "<a class='delete-tag' href='" . wp_nonce_url("edit-tags.php?action=delete&amp;taxonomy=$taxonomy&amp;tag_ID=$tag->term_id", 'delete-tag_' . $tag->term_id) . "'>" . __('Delete') . "</a>";
    714723
    … …  
    747756                }
    748757
    749                 $out .= '</tr>';
     758                $out .= "</tr>\n";
    750759
    751760                return $out;
    … …  
    796805        }
    797806
    798         // filter and send to screen
    799807        echo $out;
    800808        return $count;
    … …  
    11361144
    11371145        <fieldset class="inline-edit-col-left"><div class="inline-edit-col">
    1138                 <h4><?php echo $bulk ? ( __( 'Bulk Edit' ) ) : __( 'Quick Edit' ); ?></h4>
     1146                <h4><?php echo $bulk ? __( 'Bulk Edit' ) : __( 'Quick Edit' ); ?></h4>
    11391147
    11401148

  • trunk/wp-includes/taxonomy.php

    r12818 r12833  
    1616 */
    1717function create_initial_taxonomies() {
    18         register_taxonomy( 'category', 'post', array('hierarchical' => true, 'update_count_callback' => '_update_post_term_count', 'label' => __('Categories'), 'query_var' => false, 'rewrite' => false) ) ;
    19         register_taxonomy( 'post_tag', 'post', array('hierarchical' => false, 'update_count_callback' => '_update_post_term_count', 'label' => __('Post Tags'), 'query_var' => false, 'rewrite' => false) ) ;
    20         register_taxonomy( 'link_category', 'link', array('hierarchical' => false, 'label' => __('Categories'), 'query_var' => false, 'rewrite' => false) ) ;
     18        register_taxonomy( 'category', 'post', array(   'hierarchical' => true,
     19                                                                                                        'update_count_callback' => '_update_post_term_count',
     20                                                                                                        'label' => __('Categories'),
     21                                                                                                        'query_var' => false,
     22                                                                                                        'rewrite' => false,
     23                                                                                                        'edit_cap' => 'no_priv'
     24                                                                                                ) ) ;
     25
     26        register_taxonomy( 'post_tag', 'post', array(
     27                                                                                                        'hierarchical' => false,
     28                                                                                                        'update_count_callback' => '_update_post_term_count',
     29                                                                                                        'label' => __('Post Tags'),
     30                                                                                                        'query_var' => false,
     31                                                                                                        'rewrite' => false
     32                                                                                                ) ) ;
     33
     34        register_taxonomy( 'link_category', 'link', array(      'hierarchical' => false,
     35                                                                                                                'label' => __('Categories'),
     36                                                                                                                'query_var' => false,
     37                                                                                                                'rewrite' => false
     38                                                                                                        ) ) ;
    2139}
    2240add_action( 'init', 'create_initial_taxonomies', 0 ); // highest priority
    … …  
    168186        global $wp_taxonomies, $wp_rewrite, $wp;
    169187
    170         if (!is_array($wp_taxonomies))
     188        if ( ! is_array($wp_taxonomies) )
    171189                $wp_taxonomies = array();
    172190
    … …  
    190208                $wp_rewrite->add_rewrite_tag("%$taxonomy%", '([^/]+)', $args['query_var'] ? "{$args['query_var']}=" : "taxonomy=$taxonomy&term=$term");
    191209                $wp_rewrite->add_permastruct($taxonomy, "/{$args['rewrite']['slug']}/%$taxonomy%", $args['rewrite']['with_front']);
     210        }
     211
     212        foreach ( array('manage_cap', 'edit_cap', 'delete_cap') as $cap ) {
     213                if ( empty($args[$cap]) )
     214                        $args[$cap] = 'manage_categories';
    192215        }
    193216
Note: See TracChangeset for help on using the changeset viewer.