spip/prive
Par Maïeul Rouquette, le 7 février 2025 à 10h57min :
security: Nettoyer certaines entrées des champs d’auteurs sur le formulaire d’édition d’auteur
Le formulaire d’édition d’auteur n’a pas besoin de tous les champs de la table spip_auteurs :
on évite de transmettre les champs sensibles connus, dont les valeurs (tronquées pour certaines)
peuvent se retrouver dans les logs, par exemple sur le calcul du squelette du formulaire d’édition d’auteur.
Refs: #65 a977e52a46b05aa5e4494962ec89265b6b8347fe
Co-authored-by: Matthieu Marcillaud marcimat@rezo.net
Modifié
formulaires/editer_auteur.php