For private profiles, hide all profile information from logged-out users
authorAaron Wells <aaronw@catalyst.net.nz>
Tue, 20 Aug 2013 07:02:19 +0000 (19:02 +1200)
committerAaron Wells <aaronw@catalyst.net.nz>
Tue, 20 Aug 2013 07:02:19 +0000 (19:02 +1200)
commit4ac8cb8fff64c4357e0075d2c6b075fcf6ee638c
tree28140b5140458a47aed74c23cca29a35107e4263
parentf278fb21797467a8b07bb51f75f50fa83a4d5410
For private profiles, hide all profile information from logged-out users

Bug1158625: If the user hasn't made their profile public, don't even show their pic and name
to logged-out users.

And in order to prevent enumeration attacks, show the same access denied screen to a
logged-out user, whether they hit the URL for an exising profile or whether they entered
an invalid URL.

Change-Id: Ic926fde3e04a59728868fffecc9272136fb83855
htdocs/user/view.php