]> git.vanrenterghem.biz Git - git.ikiwiki.info.git/blobdiff - doc/todo/attachments.mdwn
Exclude working directory from library path (CVE-2016-1238)
[git.ikiwiki.info.git] / doc / todo / attachments.mdwn
index 56b2249ea4a892d9e8dcbe63ec365d41c8acb78d..bb0221d72a4542745fb91748d44d908d8c6847d9 100644 (file)
@@ -7,8 +7,17 @@ nice to add:
   position in the page edit form, without actually reposting the form.
   (Falling back to the current reposting of the form if javascript is not
   available of course.)
+* Allow files to be attached from the add comments form, as well as the edit page.
 * An option to not `rcs_add` new attachments, but just write them to the
   srcdir. This would allow the admin to review them, and manually
   add/delete them before they bloat history.
 
+> I'd be inclined to implement that one by writing them to a nominated
+> underlay, I think, rather than having them in the srcdir but not in
+> the VCS. My [[plugins/contrib/album]] plugin could benefit from this
+> functionality, although in that case the photos should probably just
+> stay in the underlay forever (I already use an underlay on my own
+> websites for photos and software releases, which are too big to want
+> them in the VCS permanently.) --[[smcv]]
+
 [[!tag wishlist]]