Author: cedric@yterium.com
Date: 2015-12-12 14:03:13 +0100 (sam, 12 déc 2015)
New Revision: 22655
Log:
Report de r22652 : Full Path Disclosure dans le phraseur.
Lorsqu'un symbole d'avant-boucle n'avait pas son chevron fermant,
le compilateur signalait bien l'erreur mais produisait quand même du code PHP,
leque étant syntaxiquement faux produisait une erreur PHP.
Bonne stratégie: poursuivre la compilation un caractère après le chevron ouvrant de cette avant-boucle pour traquer les éventuelles erreurs plus loi.
Modified:
branches/spip-3.0/ecrire/public/phraser_html.php
Details: http://core.spip.org/projects/spip/repository/revisions/22655