Appunatmenti con docenti impropri

Un utente che abbia grado di accesso ‘parent’ di un qualsiasi alunno di una qualsiasi classe, modificando l’indirizzo della pagina di prenotazione può avere accesso a qualsiasi docente.

Esempio:
Il genitore vuole prenotare un udienza con il docente di Fisica. Dalla home /hearings/patent seleziona l’insegante. Viene indirizzato a /hearings/book_appointment/16 . Modificando l’ID (16) con un qualsiasi altro numero si può avere accesso ad altri docenti, anche non della classe di appartenenza.