For private profiles, hide all profile information from logged-out users
authorAaron Wells <aaronw@catalyst.net.nz>
Tue, 20 Aug 2013 07:02:19 +0000 (19:02 +1200)
committerAaron Wells <aaronw@catalyst.net.nz>
Wed, 2 Oct 2013 03:58:35 +0000 (16:58 +1300)
commit3535ecd3e4ab8202c8a52ab478436fda68a2d671
treed349792de8a5572df0eababe622b261d7a6a6855
parentd206e7ae0ca6e66c5533d92f144215353714a6e6
For private profiles, hide all profile information from logged-out users

Bug1158625: If the user hasn't made their profile public, don't even show their pic and name
to logged-out users.

And in order to prevent enumeration attacks, show the same access denied screen to a
logged-out user, whether they hit the URL for an exising profile or whether they entered
an invalid URL.

Change-Id: Ic926fde3e04a59728868fffecc9272136fb83855
htdocs/user/view.php