<div dir="ltr">You may like to review<div><br></div><div><a href="http://www.pmwiki.org/wiki/PmWiki/Security">http://www.pmwiki.org/wiki/PmWiki/Security</a><br></div><div><br></div><div>and specifically see <a href="http://www.pmwiki.org/wiki/PmWiki/PasswordsAdmin#protectingactions">http://www.pmwiki.org/wiki/PmWiki/PasswordsAdmin#protectingactions</a></div><div><br></div><div>Simon</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 29 June 2015 at 09:27, JamesM <span dir="ltr"><<a href="mailto:j.montaldi@gmail.com" target="_blank">j.montaldi@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>Thanks Petko.  That works perfectly.<br></div>James<br><br></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On 28 June 2015 at 22:22, Petko Yotov <span dir="ltr"><<a href="mailto:5ko@5ko.fr" target="_blank">5ko@5ko.fr</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Add to config.php:<br>
<br>
    $HandleAuth['source'] = 'edit';<br>
<br>
This way, only people with 'edit' permissions will be able to see the source (the edit password will be requested, or a username/password will be required).<br>
<br>
Petko<div><div><br>
<br>
On 2015-06-28 22:53, JamesM wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I've been using pmwiki for a few years, and have only just discovered the<br>
&action=source thing.<br>
Unfortunately, this shows the entire source, including things written after<br>
(:if false:), which I use for hiding information (it's on a lecture course<br>
website, and I have some stuff hidden from student view).<br>
<br>
So, how can I disable &action=source?<br>
Or better, password protect it.<br>
<br>
I tried putting<br>
$DefaultPasswords['source']=' .... ';<br>
into config.php.  This works for ['admin'] and ['edit'] but seems to make<br>
no difference for ['source'].<br>
</blockquote>
<br>
<br></div></div>
_______________________________________________<br>
pmwiki-users mailing list<br>
<a href="mailto:pmwiki-users@pmichaud.com" target="_blank">pmwiki-users@pmichaud.com</a><br>
<a href="http://www.pmichaud.com/mailman/listinfo/pmwiki-users" rel="noreferrer" target="_blank">http://www.pmichaud.com/mailman/listinfo/pmwiki-users</a><br>
</blockquote></div><br></div>
</div></div><br>_______________________________________________<br>
pmwiki-users mailing list<br>
<a href="mailto:pmwiki-users@pmichaud.com">pmwiki-users@pmichaud.com</a><br>
<a href="http://www.pmichaud.com/mailman/listinfo/pmwiki-users" rel="noreferrer" target="_blank">http://www.pmichaud.com/mailman/listinfo/pmwiki-users</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">____<br><a href="http://kiwiwiki.co.nz" target="_blank">http://kiwiwiki.co.nz</a></div>
</div>