[spip-dev] Proposition : ne pas toujours afficher la version de l'écran de sécurité

Bonjour la liste,

je suggère que la version de l’écran de sécurité ne soit pas retournée lorsqu’un site est appelé avec le paramètre ?test_ecran_securite=1
Je n’y vois aucun avantage.
Et vous ?

On a deja eu 10 fois cette discussion sur la liste.
La sécurité par l'obfusquation ça ne marche pas, mais ça complique beaucoup le support des utilisateurs.
Ici ça sert simplement à pouvoir dire à un utilisateur "attention ton ecran est pas a jour", et/ou a verifier qu'on utilise bien le bon ecran sur son site.

ok je comprends l’idée.
C’est pour la même raison que tous les éléments de SPIP (version et plugins) sont retournés.
Mais c’est débrayable pour SPIP, ça devrait donc l’être pour l’écran de sécurité.

Cela dit, il suffit dans la doc de l’écran de sécurité de dire “changez la 18e ligne du fichier” - Après tout c’est largement suffisant comme customisation possible

Donc pas de soucis pour moi si c’est quelque part dans la doc.