[ecrire ↪ deprecate_unserialized_data] 3 commits

spip/ecrire | 3 commits

Par Matthieu Marcillaud, le 17 février 2026 à 15h21min :

fix: Plus d’info sur le log de deprecated généré

Modifié
inc/filtres.php
src/Compilateur/Iterateur/Data.php

Détails : fix: Plus d’info sur le log de deprecated généré (00a8c187) · Validations · spip / ecrire · GitLab

==============================
Par Matthieu Marcillaud, le 17 février 2026 à 15h20min :

security: Limiter l’usage de données sérialisées dans le filtre table_valeur et l’itérateur DATA

  • Ne pas autoriser les objets sérialisés,
  • Ajoute un avertissement de dépréciation,
  • Réduit certains appels à table_valeur,
  • report partiel de !183

Ces usages sont supprimés en SPIP 5.0, et il est recommandé de les éviter dès maintenant.

Refs: !183 spip-security/securite#4871

Modifié
inc/filtres.php
public/balises.php
src/Compilateur/Iterateur/Data.php
src/Compilateur/Iterateur/Decorator.php

Détails : security: Limiter l’usage de données sérialisées dans le filtre `table_valeur`... (f1dae1c3) · Validations · spip / ecrire · GitLab

==============================
Par Matthieu Marcillaud, le 17 février 2026 à 14h35min :

fix: Notice PHP en présence d’une erreur de squelette, mais en étant non connecté.

report de 97f0e7f49

Modifié
public.php

Détails : fix: Notice PHP en présence d’une erreur de squelette, mais en étant non connecté. (38666a82) · Validations · spip / ecrire · GitLab