Author: esj@rezo.net
Date: 2008-07-05 22:18:52 +0200 (sam, 05 jui 2008)
New Revision: 11978
Log:
L'action acceder_document lancée à partir de ecrire/ ne doit pas tester l'absence de ../ sur le résultat de get_spip_doc car il va effectivement y en avoir un; c'est l'argument initial qu'il faut sécuriser.
Modified:
spip/ecrire/action/acceder_document.php