Author: esj@rezo.net
Date: 2015-12-12 11:52:03 +0100 (sam, 12 déc 2015)
New Revision: 22652
Log:
Full Path Disclosure dans le phraseur.
Lorsqu'un symbole d'avant-boucle n'avait pas son chevron fermant,
le compilateur signalait bien l'erreur mais produisait quand même du code PHP,
leque étant syntaxiquement faux produisait une erreur PHP.
Bonne stratégie: poursuivre la compilation un caractère après le chevron ouvrant de cette avant-boucle pour traquer les éventuelles erreurs plus loi.
Modified:
branches/spip-2.1/ecrire/public/phraser_html.php
Details: http://core.spip.org/projects/spip/repository/revisions/22652