Author: esj@rezo.net
Date: 2006-07-14 12:47:18 +0200 (ven, 14 jui 2006)
New Revision: 6848
Log:
[6841] - [6842] - [6844] = 2
Modified:
spip/ecrire/balise/formulaire_forum.php
spip/formulaires/formulaire_forum.html
Le 14 juil. 06 à 12:54, Jacques PYRAT a écrit :
Je lis :
<INCLURE{fond=formulaires/choix_mots}{id_groupe}{ajouter_mot}{unseul}>Depuis quand fond supporte les sous dossiers ?
Cédric, je suis jusqu'au cou dans LDAP là; ma modif n'est peut-etre pas bonne, mais j'avais un 404, tu pourrais regarder ? Sinon je fais ça dans la soirée.
A+
E.
je verifie mais pour moi c'est bon
Cedric
Déesse A. a écrit :
Le 14 juil. 06 à 12:54, Jacques PYRAT a écrit :
Je lis :
<INCLURE{fond=formulaires/choix_mots}{id_groupe}{ajouter_mot}{unseul}>Depuis quand fond supporte les sous dossiers ?
Cédric, je suis jusqu'au cou dans LDAP là; ma modif n'est peut-etre pas bonne, mais j'avais un 404, tu pourrais regarder ? Sinon je fais ça dans la soirée.A+
E._______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-team
Le 14 juil. 06 à 13:15, cedric.morin@yterium.com a écrit :
je verifie mais pour moi c'est bon
ok merci. Cela dit la remarque de Pyrat n'est pas idiote: si SPIP_PATH contient la racine, ça veut dire que tout fichier html dans la distrib peut-etre considérée comme un squelette en faisant ?page=ce/html/la. C'est peut-etre un peu chaud.
E.
Cedric
Déesse A. a écrit :
Le 14 juil. 06 à 12:54, Jacques PYRAT a écrit :
Je lis :
<INCLURE{fond=formulaires/choix_mots}{id_groupe}{ajouter_mot}{unseul}>Depuis quand fond supporte les sous dossiers ?
Cédric, je suis jusqu'au cou dans LDAP là; ma modif n'est peut-etre
pas bonne, mais j'avais un 404, tu pourrais regarder ? Sinon je fais
ça dans la soirée.A+
E._______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-team_______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-team
Non non, si on passe par l'url on ne peut pas utiliser /
// page=xxxx demandee par l'url
else if (isset($_GET['page'])) {
$fond = $_GET['page'];
// Securite
if (strstr($fond, '/'))
die (_L("Faut pas se gener"));
C'est seulement permis dans les INCLURE, qui sont considérés etre de confiance.
Ca me parait un bon compromis.
En particulier ca permet d'avoir des sous dossiers pour ranger correctement ses squelettes.
Cedric
Déesse A. a écrit :
Le 14 juil. 06 à 13:15, cedric.morin@yterium.com a écrit :
je verifie mais pour moi c'est bon
ok merci. Cela dit la remarque de Pyrat n'est pas idiote: si SPIP_PATH contient la racine, ça veut dire que tout fichier html dans la distrib peut-etre considérée comme un squelette en faisant ? page=ce/html/la. C'est peut-etre un peu chaud.
E.
Cedric
Déesse A. a écrit :
Le 14 juil. 06 à 12:54, Jacques PYRAT a écrit :
Je lis :
<INCLURE{fond=formulaires/choix_mots}{id_groupe}{ajouter_mot} {unseul}>Depuis quand fond supporte les sous dossiers ?
Cédric, je suis jusqu'au cou dans LDAP là; ma modif n'est peut-etre
pas bonne, mais j'avais un 404, tu pourrais regarder ? Sinon je fais
ça dans la soirée.A+
E._______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip- team_______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-team
ah ok, tout va bien alors.
Merci.
E.
Le 14 juil. 06 à 13:41, cedric.morin@yterium.com a écrit :
Non non, si on passe par l'url on ne peut pas utiliser /
// page=xxxx demandee par l'url
else if (isset($_GET['page'])) {
$fond = $_GET['page'];
// Securite
if (strstr($fond, '/'))
die (_L("Faut pas se gener"));C'est seulement permis dans les INCLURE, qui sont considérés etre de confiance.
Ca me parait un bon compromis.
En particulier ca permet d'avoir des sous dossiers pour ranger correctement ses squelettes.Cedric
Déesse A. a écrit :
Le 14 juil. 06 à 13:15, cedric.morin@yterium.com a écrit :
je verifie mais pour moi c'est bon
ok merci. Cela dit la remarque de Pyrat n'est pas idiote: si SPIP_PATH contient la racine, ça veut dire que tout fichier html dans la distrib peut-etre considérée comme un squelette en faisant ? page=ce/html/la. C'est peut-etre un peu chaud.
E.
Cedric
Déesse A. a écrit :
Le 14 juil. 06 à 12:54, Jacques PYRAT a écrit :
Je lis :
<INCLURE{fond=formulaires/choix_mots}{id_groupe}{ajouter_mot} {unseul}>Depuis quand fond supporte les sous dossiers ?
Cédric, je suis jusqu'au cou dans LDAP là; ma modif n'est peut-etre
pas bonne, mais j'avais un 404, tu pourrais regarder ? Sinon je fais
ça dans la soirée.A+
E._______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip- team_______________________________________________
spip-team@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-team