Author: cedric@yterium.com
Date: 2008-08-07 23:18:59 +0200 (jeu, 07 aoû 2008)
New Revision: 12302
Log:
ne pas utiliser $_POST pour passes les infos entre le traitement des formulaires et leur reaffichage, mais preferer une static de traiter_formulaires_dynamiques(), ce qui exclue tout risque d'injection
permettre de retourner message_ok dans le tableau d'erreurs retourne pas verifier()
Modified:
branches/spip-2.0.0/ecrire/balise/formulaire_.php
branches/spip-2.0.0/ecrire/public/assembler.php