spip/spip | 5 commits
Par Cerdic, le 13 avril 2022 à 15h36min :
securiser HTTP_HOST et REQUEST_URI dans url_de_base() https://git.spip.net/spip-team/securite/issues/3728
Modifié
ecrire/inc/utils.php
==============================
Par Cerdic, le 13 avril 2022 à 15h22min :
echapper sel_db avant de la reinserer dans une hidden (mais c’est assez theorique car si on arrive la c’est qu’on a reussi a se connecter dessus, donc a priori le nom ne peut pas avoir de caracteres speciaux) https://git.spip.net/spip-team/securite/issues/3730
Modifié
ecrire/install/etape_3.php
==============================
Par Cerdic, le 13 avril 2022 à 14h39min :
Masquer aussi les cookies sensibles dans $_SERVER[‹ HTTP_COOKIE ›] et $_ENV[‹ HTTP_COOKIE ›] (suite de #54 et https://git.spip.net/spip-team/securite/issues/4494)
Modifié
ecrire/inc/utils.php
==============================
Par Cerdic, le 13 avril 2022 à 14h28min :
Securiser le retour de nettoyer_titre_email quand il est utilisé dans un squelette (Louka) https://git.spip.net/spip-team/securite/issues/4829
Modifié
ecrire/inc/filtres.php
==============================
Par Cerdic, le 13 avril 2022 à 14h30min :
Incrementer spip_version_code pour recompiler les squelettes
Modifié
ecrire/inc_version.php
Détails : Incrementer spip_version_code pour recompiler les squelettes · 79012eeffd - spip - SPIP on GIT