spip/spip | 3 commits
-
Par Cerdic, le 22 janvier 2020 à 14h52min :
Fix : utiliser propre sur les nom de plugin est dangereux, car certains plugins peuvent enrichir avec un lien et comme on met le nom dans un lien ca casse - surtout que pour les plugin.xml on utilisait typo. On utilise donc maintenant typo sur tous les titre de plugin
*Modifié*
ecrire/plugins/afficher_plugin.php
Détails : https://git.spip.net/spip/spip/commit/923f20fa09eaf2fe96ac7b25cabd12e78e3358d4
==============================
Par Cerdic, le 5 juin 2020 à 10h37min :
n'enregistrer que les preferences licites (g0uZ)
*Modifié*
prive/formulaires/configurer_preferences.php
Détails : https://git.spip.net/spip/spip/commit/5eb225d958219062baf76915ebcf4d5d1230f644
==============================
Par Matthieu Marcillaud, le 5 juin 2020 à 11h07min :
Sanitiser les préférences utilisateurs. (g0uz)
On déclare une fonction spip_sanitize_classename en passant.
*Modifié*
ecrire/inc/commencer_page.php
ecrire/inc/utils.php
ecrire/index.php
Détails : https://git.spip.net/spip/spip/commit/bf1a00cc15ec1d1d6897beddc71cb9533b5eb177