[spip-dev] caractere '"' dans le champ auteur, table spip_forum: eval error

Salut,
    tout nouveau sur la liste. J'aurrai voulu remonter le bug par http://trac.rezo.net/trac/spip, mais j'ai un 'Python traceback'.

    Si en repondant a un article, dans le champ 'Qui etes-vous' on mets des '"', ca plante avec l'erreur "parse error, unexpected T_STRING in inc-public.php3(53) : eval()'d code on ligne 'x'.

En effet, la ligne 'x' est du style:
<?php if ("Prenom "surnom" nom" == "") { echo ', [...] ; } ?>

Il y a un mic-mac avec les '"'

La chaine incriminée vient de la table spip_forum, champ auteur

version spip 1.8.2 d

    tout nouveau sur la liste. J'aurrai voulu remonter le bug par
http://trac.rezo.net/trac/spip, mais j'ai un 'Python traceback'.

Ca n'est pas encore totalement au point :slight_smile:

    Si en repondant a un article, dans le champ 'Qui etes-vous' on mets
des '"', ca plante avec l'erreur "parse error, unexpected T_STRING in
inc-public.php3(53) : eval()'d code on ligne 'x'.

En effet, la ligne 'x' est du style:
<?php if ("Prenom "surnom" nom" == "") { echo ', [...] ; } ?>

Il y a un mic-mac avec les '"'

La chaine incriminée vient de la table spip_forum, champ auteur

version spip 1.8.2 d

Est-ce que tu utilises les squelettes standards ? Je n'arrive pas à
confirmer ce problème (qui pourrait être très grave en matière de sécurité).

-- Fil