r13608 - spip/ecrire/inc

Author: esj@rezo.net
Date: 2009-01-14 10:06:56 +0100 (mer, 14 jan 2009)
New Revision: 13608

Log:
Renforcement de la sécurité: la valeur des aléas ne figure plus dans les fichiers de cache ou de log, c'est une information trop sensible pour des fichiers souvent en lecture pour tous et dans le DocumentRoot, donc protégés uniquement par .htaccess c'est trop dangereux de n'avoir qu'une seule protection.

Modified:
   spip/ecrire/inc/acces.php
   spip/ecrire/inc/meta.php
   spip/ecrire/inc/securiser_action.php
   spip/ecrire/inc/session.php

Details: http://trac.rezo.net/trac/spip/changeset/13608