Bläddra i källkod

Add user validation for load_dashboard_module_view

Denis K 8 år sedan
förälder
incheckning
ee883ef036
1 ändrade filer med 1 tillägg och 1 borttagningar
  1. 1 1
      jet/dashboard/views.py

+ 1 - 1
jet/dashboard/views.py

@@ -211,7 +211,7 @@ def load_dashboard_module_view(request, pk):
     result = {'error': False}
     result = {'error': False}
 
 
     try:
     try:
-        instance = UserDashboardModule.objects.get(pk=pk)
+        instance = UserDashboardModule.objects.get(pk=pk, user=request.user.pk)
         module_cls = instance.load_module()
         module_cls = instance.load_module()
         module = module_cls(model=instance, context={'request': request})
         module = module_cls(model=instance, context={'request': request})
         result['html'] = module.render()
         result['html'] = module.render()