Author: fil@rezo.net
Date: 2008-06-23 16:38:30 +0200 (lun, 23 jun 2008)
New Revision: 11863
Log:
#URL_ACTION ne peut pas utiliser ./ comme ca, car ce n'est pas forcement spip.php qui le gere
Modified:
spip/ecrire/inc/utils.php
S'lt
Est ce que #URL_ACTION_AUTEUR va enfin sauter au profit de #URL_ACTION ?
Km
Est ce que #URL_ACTION_AUTEUR va enfin sauter au profit de #URL_ACTION ?
Je suis dans les formulaires CVT là, et c'est #URL_ACTION qui gère.
#FORMULAIRE_ACTION_AUTEUR c'est dans l'espace privé ; ça "garantit"
une signature donnée pour un auteur précis avant d'appuyer sur POST.
Certes la sécurité maintenant se fait plutôt avec des autoriser() --
mais c'est loin d'être le cas partout.
-- Fil