[spip-dev] _GET, _POST, _REQUEST

Dev
1

----Message d'origine----

De: "Déesse A." <esj@rezo.net>
Date: Wed, 27 Apr 2005 11:49:20 +0200
A: Christian Lefebvre <christian.lefebvre@atosorigin.com>
Copie à: spip-dev <spip-dev@rezo.net>
Sujet: Re: [spip-dev] _GET, _POST, _REQUEST

encore moi ...
  Dans le code de spip, il y a plein d'utilisations de $_GET et $_POST
alors qu'un php4 et quelques,

à partir de la version 4.1

Spip 1.8 demande au moins php 4.0.8

$_REQUEST contient la même chose sans
avoir à chercher si on est en get ou en post.

  Ça serait pas mieux de tout changer de cette façon ?

On en a déjà parlé ici: ça ne marche pas parce que ça contient aussi
$_COOKIE qu'on a besoin d'individualiser.

En décembre 2004 et en avril 2005 je ne connaissais pas suffisament
le code de SPIP et les fonctions de SPIP pour savoir pourquoi $_COOKIE
ne doit pas être pris en compte.
Excusez moi si cela vous parait trivial.

2

le code de SPIP et les fonctions de SPIP pour savoir pourquoi $_COOKIE
ne doit pas être pris en compte.

Si je suis méchant, que je fais semblant d'avoir un cookie id_article=7, et
que je me balade sur ton site, il y aurait une possibilité que je te fasse
calculer des pages avec l'article 7 là où tu avais prévu autre chose. Et ça
va dans le cache, donc les visiteurs suivants (pas méchants) ont eux aussi
la mauvaise page.

-- Fil