FCLT#71162 bestelling-favorieten zijn altijd persoonlijk, dus deze mag je niet van anderen verwijderen, dus nu ook een check op prs_perslid_key = user_key toegevoegd

svn path=/Website/trunk/; revision=55072

APPL/BES/delFavourites.asp

@@ -22,11 +22,12 @@ protectRequest.validateToken();
   if (fav_key > 0) {
     // Verwijder favoriet
     sql = "DELETE bes_favoriet"
-        + " WHERE bes_favoriet_key = " + fav_key;
+        + " WHERE bes_favoriet_key = " + fav_key
+        + "   AND prs_perslid_key = " + user_key;
     Oracle.Execute(sql);
   }
 
 var result = { success: true };
 Response.Write(JSON.stringify(result));
 %>
-<% ASPPAGE_END(); %> 
+<% ASPPAGE_END(); %>