← Back to branch summary

~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to ivle/webapp/tutorial/breadcrumbs.py

  • Committer: William Grant
  • Date: 2009-12-02 02:20:57 UTC
  • mto: This revision was merged to the branch mainline in revision 1353.
  • Revision ID: grantw@unimelb.edu.au-20091202022057-m3w3rzrzp47y89to
Refuse to traverse through an object to which the user has no permissions. This stops information leakage in breadcrumbs.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ivle/webapp/tutorial/breadcrumbs.py
 
1
# IVLE - Informatics Virtual Learning Environment
 
2
# Copyright (C) 2007-2009 The University of Melbourne
 
3
#
 
4
# This program is free software; you can redistribute it and/or modify
 
5
# it under the terms of the GNU General Public License as published by
 
6
# the Free Software Foundation; either version 2 of the License, or
 
7
# (at your option) any later version.
 
8
#
 
9
# This program is distributed in the hope that it will be useful,
 
10
# but WITHOUT ANY WARRANTY; without even the implied warranty of
 
11
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 
12
# GNU General Public License for more details.
 
13
#
 
14
# You should have received a copy of the GNU General Public License
 
15
# along with this program; if not, write to the Free Software
 
16
# Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
 
17
 
 
18
class ExerciseBreadcrumb(object):
 
19
    def __init__(self, req, context):
 
20
        self.req = req
 
21
        self.context = context
 
22
 
 
23
    @property
 
24
    def url(self):
 
25
        return self.req.publisher.generate(self.context, None, '+edit')
 
26
 
 
27
    @property
 
28
    def text(self):
 
29
        return self.context.name
 
30
 
 
31
class WorksheetBreadcrumb(object):
 
32
    def __init__(self, req, context):
 
33
        self.req = req
 
34
        self.context = context
 
35
 
 
36
    @property
 
37
    def url(self):
 
38
        return self.req.publisher.generate(self.context)
 
39
 
 
40
    @property
 
41
    def text(self):
 
42
        return self.context.name
 
43