spip-contrib-outils/securite
Par jluc, le 15 décembre 2024 à 14h25min :
feat : l’écran bloque les id_ non entiers + Nouvelle constante _ECRAN_SECURITE_EXCEPTIONS_ID personnalisable
fixes Bloquer les `id_rubrique=spip.php?id_rubrique=%3Cmarquee+onstart%3D%27alert%28%22XSS%22%29%27%3EText%3C%2Fmarquee%3E&page=majoliepage` (#10) · Tickets · spip-contrib-outils / securite · GitLab
this time for real
Modifié
ecran_securite.php