spip/tw | 2 commits
Par Cerdic, le 6 février 2026 à 15h58min :
fix: il faut aussi inspecter les balises input, form, button et a
Modifié
wheels/spip/echappe-js.json
wheels/spip/echappe-js.php
==============================
Par Cerdic, le 6 février 2026 à 15h55min :
fix: homogeneiser les detection avec ce qui est fait dans la fonction echapper_html_suspect() du core + utiliser les fonctions afficher_html_suspect() et is_html_safe()
Modifié
wheels/spip/echappe-js.php