Merge branch 'hotfix'

ground/controllers/JsonController.php

@@ -96,10 +96,21 @@ class JsonController extends Controller
 		$errors = array();
 
 		if (!App::$user)
+		{
 			$errors[8] = 'Вы не авторизованы! Пожалуйста, войдите.';
-		if (isset($_POST['id']) && $_POST['id'] && App::$user->isAdmin == 0)
+		}
-			$errors[9] = 'Редактирование точек достурно только администратору!';
 
+		if (isset($_POST['id']) && $_POST['id'] && App::$user->isAdmin == 0)
+		{
+			$point = new Point();
+			$id = (int) $_POST['id'];
+			$point = $point->getByPK($id);
+
+			if ($point->author != App::$user->id || ($point->date+1800 < time() ))
+			{
+				$errors[9] = 'Редактирование точек достурно только администратору!';
+			}
+		}
 
 		$photos = $images = array();
 		$ordering = $_POST['ordering'];