[gelöst] Inhalt als Gast erstellen; Genehmigung durch Benutzer erforderlich

Hallo Philip,

dies könntest Du relativ leicht mit Rules -> https://www.drupal.org/project/rules umsetzen.

1) Gast Inhalt erstellen lassen.

--> Rule erstellen fürs unpublished setzen, mit anschließender Action Mail an Admin mit allen nötigen infos.

Ich bin kein Sicherheitsexperte, aber ich würde niemals einen Gast Inhalte erstellen lassen. Die Gefahr für einen Hacking-Angriff wird denke ich größer/einfacher.

Wenn man das sauber konfiguriert (mit Text-Filtern usw.) ist das auch nicht gefährlicher als Kommentare oder ein Kontakt-Formular z.B. mit Webform. Immer wenn Drupal Nutzer-Eingaben verarbeitet drohen Gefahren.Das Node-Modul im Core ist dabei dann besser auf Herz und Nieren überprüft als so mach ein Contrib-Modul, bei dem vllt. eher mal eine unsauberere Programmierung durch rutschen kann.
Auf der anderen Seite sollte man auch angemeldeten Benutzern per Default erstmal misstrauen. Hier drohen dann aber auch oft Fehler in der Berechtigungs-Konfiguration und sehr viele Sicherheitslücken haben mit der Ausweitung von Rechten bestehender Benutzer zu tun.

Ich würde nach Möglichkeit dafür einen eigenen Node-Typ verwenden und diesen per default auf unpublished setzen. Es könnte ja mal sein, daß Rules sich verschluckt und seine Aufgabe nicht zu Ende führen kann. Für die Benachrichtigung ist Rules aber super. Und wenn man sich die Freischaltung vereinfachen möchte, kann man da schnell auch was mit Rules_Link bauen (Publizieren-Link für Admins) und/oder z.B. mit Views Bulk Operations eine Admin-Seite zum Massenhaften freischalten bauen.

Herzlichen Dank, das hat super geklappt. Jetzt ist es aber so, dass das Formular für den Inhalt noch ganz entsetzlich aussieht. Wie kriege ich das jetzt gestylet, ordentlich angeordnet und vielleicht sogar mit den Formular-Klassen von Bootstrap versehen.

Du könntest mit der Display Suite arbeiten, denn da gibt es ein Submodul, zum Bearbeiten von Formularen. Die Feinarbeit muß aber in jedem Fall über CSS erfolgen.

aber mit CSS und den Bootstap-Klassen gings...