diff --git a/ground/controllers/JsonController.php b/ground/controllers/JsonController.php index 3a90d73..1a8cbf9 100644 --- a/ground/controllers/JsonController.php +++ b/ground/controllers/JsonController.php @@ -95,10 +95,21 @@ class JsonController extends Controller $errors = array(); if (!App::$user) + { $errors[8] = 'Вы не авторизованы! Пожалуйста, войдите.'; - if (isset($_POST['id']) && $_POST['id'] && App::$user->isAdmin == 0) - $errors[9] = 'Редактирование точек достурно только администратору!'; + } + if (isset($_POST['id']) && $_POST['id'] && App::$user->isAdmin == 0) + { + $point = new Point(); + $id = (int) $_POST['id']; + $point = $point->getByPK($id); + + if ($point->author != App::$user->id || ($point->date+1800 < time() )) + { + $errors[9] = 'Редактирование точек достурно только администратору!'; + } + } $photos = $images = array(); $ordering = $_POST['ordering'];