[ecrire ↪ fix_security_4857_44] 2 commits

Notifications Commit Core
1

spip/ecrire | 2 commits

Par Cerdic, le 24 février 2026 à 10h32min :

fix: gerer mieux le fallback de #TOTO vers #ENV{toto}

appliquer les mêmes traitements qu’avec la balise #ENV et pour les champs commençant par ID_ appliquer un intval au lieu de interdire_scripts.

Fix: Connexion · GitLab
(cherry picked from commit ce48ed32eecdfb4fb763193ecadc3ff16db45fa2)

Modifié
public/references.php

Détails : fix: gerer mieux le fallback de `#TOTO` vers `#ENV{toto}` (1ba83f8e) · Validations · spip / ecrire · GitLab

==============================
Par Cerdic, le 23 février 2026 à 17h28min :

fix: utiliser hash_equals pour verifier_low_sec() c’est une meilleure pratique

Fix: Connexion · GitLab
(cherry picked from commit 8afc8f18e6b57ad945f14a1bc3946395eabe3781)

Modifié
inc/acces.php

Détails : fix: utiliser hash_equals pour verifier_low_sec() c'est une meilleure pratique (eb94cb43) · Validations · spip / ecrire · GitLab