Adds XSRF protection to the Profile module.

[platal.git] / templates / profile / orange.tpl

diff --git a/templates/profile/orange.tpl b/templates/profile/orange.tpl
index 6992e4d..b057cc0 100644 (file)
--- a/templates/profile/orange.tpl
+++ b/templates/profile/orange.tpl
@@ -1,6 +1,6 @@
 {**************************************************************************}
 {*                                                                        *}
-{*  Copyright (C) 2003-2007 Polytechnique.org                             *}
+{*  Copyright (C) 2003-2008 Polytechnique.org                             *}
 {*  http://opensource.polytechnique.org/                                  *}
 {*                                                                        *}
 {*  This program is free software; you can redistribute it and/or modify  *}
@@ -20,30 +20,31 @@
 {*                                                                        *}
 {**************************************************************************}
 
-<h1>Année de sortie</h1>
+<h1>Année de sortie</h1>
 
 {if $myorange}
 
 <p>
-  Tu recevras un mail dès que les changements demandés auront été effectués. 
+  Tu recevras un mail dès que les changements demandés auront été effectués. 
   Encore merci de nous faire confiance pour tes e-mails !
 </p>
 
 {else}
 
 <p>
-  Afin de pouvoir être considéré(e) à la fois dans ta promotion d'origine et ta
-  ou tes promotions d'adoption tu peux entrer ici ton année de sortie de l'école.
-  Plus précisément, il s'agit de l'année d'entrée en quatrième année ou année d'application.
-  Pour tes cocons d'origine (X{$promo}) il s'agit de l'année {math equation="a + b" a=$promo b=3}.
+  Afin de pouvoir être considéré(e) à la fois dans ta promotion d'origine et ta
+  ou tes promotions d'adoption tu peux entrer ici ton année de sortie de l'école.
+  Plus précisément, il s'agit de l'année d'entrée en quatrième année ou année d'application.
+  Pour tes cocons d'origine (X{$promo}) il s'agit de l'année {math equation="a + b" a=$promo b=3}.
 </p>
 
 <br />
 
 <form action="profile/orange" method="post">
-  <table class="bicol" cellpadding="4" summary="Année de sortie">
+  {xsrf_token_field}
+  <table class="bicol" cellpadding="4" summary="Année de sortie">
     <tr>
-      <th>Année de sortie</th>
+      <th>Année de sortie</th>
     </tr>
     <tr>
       <td class="center"><input type="text" name="promo_sortie" value="{$promo_sortie_old}" /></td>
@@ -58,4 +59,4 @@
 
 <p>[<a href="profile/edit">Revenir au profil</a>]</p>
 
-{* vim:set et sw=2 sts=2 sws=2: *}
+{* vim:set et sw=2 sts=2 sws=2 enc=utf-8: *}