spip/ecrire | 3 commits
Par Matthieu Marcillaud, le 23 février 2026 à 16h17min :
test: Désactiver 2 tests qui déclarent une fonction fake _request() perturbant d’autres tests
Ajouté
tests/unit/Bootstrap/Path/FindInPathTest_.php
tests/unit/Bootstrap/Path/SpipPathsLoaderTest_.php
==============================
Par Matthieu Marcillaud, le 23 février 2026 à 16h17min :
test: Test pour spip_sanitize_from_request & consœurs
Refs: spip-security/securite#4872
Ajouté
tests/unit/Bootstrap/Request/SpipSanitizeEnvFromRequestTest.php
tests/unit/Bootstrap/Request/SpipSanitizeFromRequestTest.php
tests/unit/Bootstrap/Request/SpipSanitizeValueRecursiveTest.php
==============================
Par Matthieu Marcillaud, le 23 février 2026 à 16h17min :
fix: Mieux sanitizer les valeurs d’environnement tabulaires provenant du GET ou POST
Fix: spip-security/securite#4872
Modifié
bootstrap/inc/request.php