Enhance security

[qtadmin.git] / lib / utils.inc.php
diff --git a/lib/utils.inc.php b/lib/utils.inc.php

index 9c6be9b51fe8e301a2e59c5d6725e9eacd216826..0b9fe701e4a17199b9807c8e44f39e7363c91457 100644 (file)
--- a/lib/utils.inc.php
+++ b/lib/utils.inc.php
@@ -25,7 +25,7 @@ class Utils {
  <body><div id="container">';
      private $footer = '</div><div id="footer"><p>Powered by <a href="https://qtadmin.datanom.net"
              title="Goto QtAdmin homepage">QtAdmin</a>. &copy; 2015 by Michael Rasmussen</p>
  <body><div id="container">';
      private $footer = '</div><div id="footer"><p>Powered by <a href="https://qtadmin.datanom.net"
              title="Goto QtAdmin homepage">QtAdmin</a>. &copy; 2015 by Michael Rasmussen</p>
-       </div></body></html>';
+    </div></body></html>';
      private $heading = '<p id="time" class="time">Session timeout:
              <span id="timer"></span></p><h1 class="h1">__TITLE__</h1>';
  
      private $heading = '<p id="time" class="time">Session timeout:
              <span id="timer"></span></p><h1 class="h1">__TITLE__</h1>';
  
@@ -314,6 +314,16 @@ class Utils {
          return $user;
      }
  
          return $user;
      }
  
+    public function authorized($recipient) {
+        $authorized = false;
+
+        if ($this->isAdmin() || $this->getUser() == $recipient) {
+            $authorized = true;
+        }
+
+        return $authorized;
+    }
+
      public function getHeader() {
          $this->log("getHeader", 4);
  
      public function getHeader() {
          $this->log("getHeader", 4);