Salut,
D'après mes premiers tests, non encore complets, certes, SPIP 1.3PR1 est le premier package PHP que j'ai et qui satisfait les contraintes de sécurité les plus complètes que l'on puisse imposer dans php.ini
- Safe_mode = On (le dossier spip, ainsi que son contenu, devant appartenir à www, dans mon cas, évidemment)
- Register_Globals = On
Tout simplement, bravo à tous les développeurs!
Tests faits dans les conditions suivantes:
- Mac OS X Server 10.1.1
- PHP 4.1.1
- MySQL 3.23.47
- Apache 1.3.22