Správa účtu: URL z mailů fungují i v nepřihlašeném stavu

mo/web/acct.py

@@ -528,7 +528,7 @@ class Reg2:
 
     def change_email(self):
         sess = db.get_session()
-        user = g.user
+        user = self.rr.user
         user.email = self.rr.email
 
         app.logger.info(f'Reg2: Uživatel #{user.user_id} si změnil email na <{user.email}>')
@@ -624,7 +624,7 @@ def confirm_email():
             flash('Požadavek na změnu e-mailu zrušen.', 'success')
         return redirect(url_for('user_settings'))
 
-    form.orig_email.data = g.user.email
+    form.orig_email.data = self.user.email
     form.new_email.data = reg2.rr.email
 
     return render_template('acct_confirm_email.html', form=form)