spip/ecrire | 20 commits
Par Matthieu Marcillaud, le 18 septembre 2025 à 23h01min :
deprecated: l’argument 3 des fonctions _T ou _L doit être un tableau depuis SPIP 3.0
Refs: spip/ecrire!128
Modifié
inc/utils.php
==============================
Par Matthieu Marcillaud, le 8 septembre 2025 à 10h31min :
build: Version 4.4.5
Modifié
CHANGELOG.md
inc_version.php
paquet.xml
Détails : build: Version 4.4.5 (82e66103) · Validations · spip / ecrire · GitLab
==============================
Par Matthieu Marcillaud, le 8 septembre 2025 à 09h55min :
security: fix open redirect sur formulaire de login en ajax
Dans certains cas, si la page de login est surchargée pour fonctionner en ajax,
le formulaire de login pouvait permettre de rediriger sur un site externe non prévu.
Refs: spip-security/securite#4865
Modifié
inc/headers.php
==============================
Par Cerdic, le 22 août 2025 à 13h05min :
fix: simplification dans http_img_pack évitant un file_exists
Pas besoin de file_exists ici X $img_file peut etre un nom de fichier avec un ?.
On peut appeler directement timestamp() qui gèrera bien
Refs: #88
(cherry picked from commit ac580a02aab5346f2edd79846aecc4887a79b22f)
Modifié
inc/filtres.php
==============================
Par Matthieu Marcillaud, le 22 août 2025 à 12h57min :
fix: La fonction timestamp peut accepter une entrée null
Si passée après find_in_path() qui peut retourner null s’il ne trouve rien.
Typiquement sur des écritures [...(#CHEMIN{truc.js}|timestamp)...]
Refs #88
(cherry picked from commit a269237e75bef14551cad449aa9ac87043e092a7)
Modifié
inc/filtres.php
==============================
Par Cerdic, le 22 août 2025 à 12h54min :
fix: La fonction timestamp gère le cas d’un fichier ayant déjà un timestamp
Gérer, si en entrée, un fichier contient déjà un timestamp, ou un éventuel truc
comme ?16px pour les icones SVG (mais j’ai pas trouvé de cas où ça se produit)
Refs: #88
(cherry picked from commit e18edb368bf0029e7de27ecf2734d936108a80c3)
Modifié
inc/filtres.php
==============================
Par Cerdic, le 22 août 2025 à 11h01min :
fix: Retour correct du pipeline cvtconf_formulaire_charger
En absence d’autorisation d’affichage d’un formulaire de configuration,
le retour était partiellement erroné, pouvant générer des erreurs
dans les pipelines suivants.
Refs: #60
(cherry picked from commit c50f0f618d949877a3bd0342dd887cfa30920cdc)
Modifié
inc/cvt_configurer.php
==============================
Par Cerdic, le 22 août 2025 à 10h53min :
style: ecs --fix
Modifié
public/cacher.php
Détails : style: ecs --fix (55ab5972) · Validations · spip / ecrire · GitLab
==============================
Par Cerdic, le 22 août 2025 à 10h50min :
fix: Éviter des erreurs sur la suppression des fichiers de cache
Ajout et utilisation d’une fonction interne supprime_fichier_cache
pour supprimer les fichiers cache avec le bon chemin
Refs: #76
Modifié
public/cacher.php
==============================
Par Cerdic, le 22 août 2025 à 10h39min :
perf: Optimisation dans le Collecteur de tag html.
Ajouter un argument $ifchars='>' car pas la peine de faire
quoi que ce soit si on a pas de > fermant les balises html
(cherry picked from commit 7c2e45b517945cb3dea56d347705950b5303ba31)
Modifié
src/Texte/Collecteur/HtmlTag.php
Détails : perf: Optimisation dans le Collecteur de tag html. (94eaaa71) · Validations · spip / ecrire · GitLab
==============================
Par Cerdic, le 22 août 2025 à 10h38min :
fix: Corrige une optimisation du Collecteur de textes
Retour sur 83c1bb20 induit en erreur par 48bb07a3 qui avait remplace le
strpos avec 3eme argument pos par un str_contains non equivalent.
Du coup on corrige l’optimisation de l’erreur en faisant un unique strrpos
pour avoir la dernière position du ifchars et faire une simple comparaison
à chaque iteration du while, ce qui rétablit donc le fonctionnement
initial, optimisé
(cherry picked from commit eef5311db2406046ddc5c121069cee019470fc6f)
Modifié
src/Texte/Collecteur/AbstractCollecteur.php
==============================
Par Cerdic, le 22 août 2025 à 10h38min :
fix: si l’on fournit une balise qui n’est pas en minuscule, s’abstenir d’optimiser la recherche en supposant qu’il n’y a que des balises minuscules. Permet de s’en tirer quand on utilise extraire_balises() sur du XML pour extraire une balise … par exemple, même si en toute rigueur le parseur est pensé pour le HTML, pas pour le XML
(cherry picked from commit 73b4a821bc0701894139ec99f4b664012801c7f7)
Modifié
src/Texte/Collecteur/HtmlTag.php
==============================
Par Cerdic, le 22 août 2025 à 10h38min :
perf: inutile de faire le str_contains à chaque itération
(cherry picked from commit 83c1bb20b426e45af829105f8a0fc35420922520)
Modifié
src/Texte/Collecteur/AbstractCollecteur.php
==============================
Par Cerdic, le 22 août 2025 à 10h38min :
fix: Correction du collecteur sur les commentaires HTML
Collecter les commentaires HTML et y inhiber toutes les balises html
qu’ils contiennent avant de rechercher les balises ouvrantes et fermantes,
ce qui évite de retourner des balises contenues dans des commentaires html,
ou de compliquer la vie du collecteur perturbé par des balises ouvrantes
ou fermantes seules dans des commentaires html
(cherry picked from commit e3acda8f4ffcd39af086744e465e8fa7d1c4452c)
Ajouté
src/Texte/Collecteur/HtmlComment.php
Modifié
src/Texte/Collecteur/HtmlTag.php
==============================
Par Cerdic, le 22 août 2025 à 10h38min :
fix: la collecte spécifique des balises dont le contenu est ignoré
(cherry picked from commit 65ed53d2e48a4d583b67d7b6900df5e72cdbba52)
Modifié
src/Texte/Collecteur/HtmlTag.php
==============================
Par Cerdic, le 22 août 2025 à 10h26min :
fix: utf8_noplanes n’accepte qu’une string en entrée
Refs: #61
(cherry picked from commit ffccf4ddc7be2ee4c7cbf4d1b273fa1446ef33e8)
Modifié
inc/charsets.php
==============================
Par Matthieu Marcillaud, le 1er août 2025 à 08h44min :
fix: Filtre |nom_jour sur les années négatives ou inférieures à 1901
En passant sur DateTimeImmutable, on peut trouver le nom du jour des dates
à partir de l’an zéro (contrairement à mktime qui nécessite 1901 minimum).
On peut arriver ici avec « -12 av JC » et il sera impossible de calculer le nom du jour,
dans ce cas, on sort simplement.
Refs: prive#99
(cherry picked from commit be50d1bc820d730330d30291152fd5fa91a4f5fc)
Modifié
inc/filtres_dates.php
==============================
Par Cerdic, le 29 juillet 2025 à 15h12min :
fix: collecte des balises HTML en cas de balise fermante surnuméraire (html mal fichu ou filtrage des balises ouvrantes via une preg perso)
Modifié
src/Texte/Collecteur/HtmlTag.php
==============================
Par JamesRezo, le 18 juillet 2025 à 17h18min :
docs: préciser la méthode de remplacement
Modifié
CHANGELOG.md
Détails : docs: préciser la méthode de remplacement (15c298a0) · Validations · spip / ecrire · GitLab
==============================
Par JamesRezo, le 17 juillet 2025 à 16h17min :
chore: dépréciation constante _IS_CLI
Modifié
CHANGELOG.md
inc_version.php
Détails : chore: dépréciation constante _IS_CLI (cb321e78) · Validations · spip / ecrire · GitLab