SPIP-Core v4.0.10 -> v4.0.11 (2023-02-28) ---------------------------------------- SPIP-plugins-dist v4.0.10 -> v4.0.11 (2023-02-28) ------------------------------------------------ SVP | 107bf2a | marcimat | 2023-02-28 | fix: Correction des ordres (_todo) adressées à SVP SPIP-Core v4.0.9 -> v4.0.10 (2023-02-27) --------------------------------------- c5d253cf0 | cedric | 2023-02-27 | fix: Sanitizer toutes les valeurs passées aux formulaires preventivement dans l'écran de sécurité 0d4a43f8b | cedric | 2023-02-27 | Fix: Sanitizer toutes les valeurs passées aux formulaires SPIP-plugins-dist v4.0.9 -> v4.0.10 (2023-02-27) ----------------------------------------------- Medias | 0c918da | bruno | 2023-01-17 | fix: correction d'une inversion entre taille des images et des logos dans le test des tailles acceptables SPIP-Core v4.0.8 -> v4.0.9 (2023-01-13) --------------------------------------- 88f4242d3 | glopglop | 2022-12-22 | fix: délai de 48 h et non pas de 48 jours pour vider les contextes Ajax 55d8f27ef | cedric | 2022-08-25 | fix: verifier le format de oups avant de le passer à objet_associer SPIP-plugins-dist v4.0.8 -> v4.0.9 (2023-01-13) ----------------------------------------------- Forum | 3844c01 | bruno | 2022-08-10 | fix: suivre le changement de comportement de appliquer_filtre Medias | 79d876f | bruno | 2022-08-08 | doc: créditer le jeu d'icône Numix dans le paquet SVP | a3a2e28 | marcimat | 2022-07-21 | fix: Corriger le bouton "Tout cocher" des plugins à mettre à jour. Dist | b69a765 | cedric | 2022-10-20 | fix: ne pas permettre de changer le mot de passe d'un auteur dont le login est vide + passer par `auth_identifier_logi.. Dist | 9aa5ef5 | bruno | 2021-11-23 | fix: réparer la fonctionnalité d'embed de document unique (non image) sur les articles vides SPIP-Core v4.0.7 -> v4.0.8 (2022-07-21) --------------------------------------- 7a23d38af | cedric | 2022-07-13 | fix: l'elevation de statut d'un auteur ou le changement de son mot de passe ou email ne peuvent pas se faire via une X.. a874baeeb | cedric | 2022-07-13 | fix: envoyer un CSP sur tout l'espace prive pour bloquer l'affichage en iframe et empecher une eventuelle XSS de manip.. f1e64f753 | cedric | 2022-07-13 | fix: #HTTP_HEADER{} avec quote dans la valeur du header provoquait l'envoi d'un quote echappe, ce qui n'est pas le res.. c87283b90 | cedric | 2022-07-13 | fix: refuser_traiter_formulaire_ajax() ne fonctionnait pas quand un form contenait un element avec un name ou id 'subm.. 07bc99aa5 | cedric | 2022-07-18 | fix: Échapper les noms de fichier quand on génère une balise img à l'aide du filtre `|balise_img` 824d0b5a1 | cedric | 2022-07-12 | fix: envoyer un CSP sandbox sur tous les documents de IMG e6efd8e8f | cedric | 2022-07-13 | fix: mise a jour de l'écran de sécurité fcc0c3c85 | cedric | 2022-07-12 | fix: utiliser un base64_decode strict sur _oups et dans tous les cas echapper son contenu par entites_html + ignorer l.. ba252df16 | cedric | 2022-07-12 | fix: Signaler visuellement les liens javascript dans les zones editoriales #wysiwyg ou .wysiwyg 7a77c3a9d | cedric | 2022-07-12 | fix: des parenthèses manquantes et la seconde partie de l'expression etait ignoree pour l'affectation de lock cb079cf8c | cedric | 2022-07-12 | fix: ne pas faire tourner les aleas et le hash du password quand on veririe le pass de l'auteur connecte, car cela inv.. fe5e2ae7c | cedric | 2022-07-07 | feat: une fonction `auth_controler_password_auteur_connecte()` pour contrôler facilement le password de l'auteur conne.. a0e58d167 | cedric | 2022-05-23 | fix(spip-team/securite#4831) Lever le flag `espace_prive=1` quand on calcule un traitement via la balise `#INFO_` dans.. 853191817 | cedric | 2022-05-31 | Fix #5118 : lors de la copie locale on appele la sanitisation SVG, qui elle même commence par forcer les unités de la .. e2807ae7e | cedric | 2022-05-30 | #5194 Améliorer le comportement du bouton 'Ajourd'hui' dans le dateur en surlignant le jour courant + ajout option da.. c22d84c3d | cedric | 2022-05-06 | loger l'avancement de la migration des logos, c'est mieux quand on upgrade en cli sur un gros site SPIP-plugins-dist v4.0.7 -> v4.0.8 (2022-07-21) --------------------------------------- Big Upload | 3f45d10 | marcimat | 2022-07-15 | refactor: Les js de bigup utilisent `bigup.buildFormData()` et `bigup.send()`. Big Upload | 1c73101 | marcimat | 2022-07-15 | feat: Proposer une methode bigup.send() pour faciliter l’écriture des requêtes ajax avec FormData Big Upload | a503a7f | marcimat | 2022-07-15 | fix: Ajout d’une méthode `buildFormData()` qui supplante `getFormData()` Big Upload | 09d60ff | bruno | 2022-06-20 | feat: API JS, compléter l'event ready Big Upload | cb53315 | bruno | 2022-06-16 | feat: Ajout de deux events à l'API JS Medias | 9416378 | cedric | 2022-07-12 | fix: ajouter une class wysiwyg sur les zones ou l'on affiche CREDITS et/ou DESCRIPTIF pour permettre le signalement de.. Medias | e1ea969 | cedric | 2022-07-07 | fix: appliquer _TRAITEMENT_TYPO sur le champs CREDITS et renseigner le flag espace_prive quand on affiche la liste des.. Medias | fbc54f0 | bruno | 2022-06-07 | fix(upgrade): Refaire un alter sur la champ mode avant la migration des logos, par précaution SVP | 14f2cef | marcimat | 2022-07-20 | fix: Déplacer le champ password en tête pour éviter qu’un input le précédent soit autocomplété comme un champ de login SVP | bb9531c | marcimat | 2022-07-12 | fix: Les champs password sont obligatoires. Suite de bf5756e SVP | 044a56e | tcharlss | 2022-07-06 | fix: ne cocher que les plugins visibles SVP | 04678cb | cedric | 2022-07-07 | fix: securisation du formulaire d'upload d'un plugin depuis un zip arbitraire ainsi que du formulaire d'ajout de nouve.. SVP | 9667f16 | bruno | 2022-04-21 | Simplification de l’écriture du squelette du formulaire editer_depot (éviter table_valeur) SPIP-Core v4.0.6 -> v4.0.7 (2022-05-20) --------------------------------------- 3263834e6 | marcimat | 2022-05-20 | Coding standard 24e66e71e | cedric | 2022-05-06 | Issue #5095 : Ne pas casser une meta serializee quand un utilisateur saisit un emoji dans un formulaire de configuration ea0820f20 | bruno | 2022-05-18 | Fix #5183 éviter de générer des icones trop grandes dans la liste des articles syndiqués a5e7bf2b3 | cedric | 2022-04-28 | Permettre de debug les erreurs sur les liens ajax : le fallback redirige vers l'URL, mais du coup on ne peut plus voir.. 1c2c59065 | cedric | 2022-04-28 | coquille sur l'option, qui est bien expires avec un s comme l'entete http qu'on envoie 1f3a1ad01 | bruno | 2022-04-20 | éviter des warnings sur exec=info en PHP 8 d39740cec | claffont | 2022-04-20 | Suppression de l'argument `formulaire_action_sign` dans l'url ACTION Ticket #5155 eb4170130 | cedric | 2022-04-13 | Incrementer spip_version_code pour recompiler les squelettes 1e16d6a72 | cedric | 2022-04-13 | Securiser le retour de nettoyer_titre_email quand il est utilisé dans un squelette (Louka) https://git.spip.net/spip-t.. bf099935b | cedric | 2022-04-13 | Masquer aussi les cookies sensibles dans $_SERVER['HTTP_COOKIE'] et $_ENV['HTTP_COOKIE'] (suite de #54 et https://git... ae3d98849 | cedric | 2022-04-13 | echapper sel_db avant de la reinserer dans une hidden (mais c'est assez theorique car si on arrive la c'est qu'on a re.. 2629de6f0 | cedric | 2022-04-13 | securiser HTTP_HOST et REQUEST_URI dans url_de_base() https://git.spip.net/spip-team/securite/issues/3728 52d18a543 | cedric | 2022-04-13 | Reconnaitre les cookies secure *meme* si on utilise un cookie_prefix + permettre d'etendre la liste par defaut via la .. 410a57406 | cedric | 2022-04-13 | Utiliser \b plutot que \s pour etre plus robuste sur la regexp de _PROTEGE_BLOCS https://git.spip.net/spip-team/securi.. 843ed3a52 | cedric | 2022-04-13 | securiser la construction de la regexp dans parametre_url https://git.spip.net/spip-team/securite/issues/3702 91b9a9f5e | cedric | 2022-04-13 | securiser l'affichage de erreur quand il arrive de l'url https://git.spip.net/spip-team/securite/issues/3698 7108815fb | cedric | 2022-04-13 | Securiser l'usage des var_mode_xx dans le debuggueur https://git.spip.net/spip-team/securite/issues/3602 707669e9d | cedric | 2022-04-13 | spip_htmlspecialchars() sur tous les affichages de variable dans le html + filtrer $adresse_ldap https://git.spip.net/.. 9828ab4ba | cedric | 2022-04-13 | ne pas accepter un test_dir avec des .. dedans lors du test des repertoires en ecriture https://git.spip.net/spip-team.. SPIP-plugins-dist v4.0.6 -> v4.0.7 (2022-05-20) ----------------------------------------------- Images | 0c33dae | eric | 2022-02-18 | Ticket #4682 Correction warning sur image_aplatir. Tester le retour de la fonction avant de l'utiliser MediaBox | 29762b9 | cedric | 2022-04-22 | Fix #4859 : prise en charge de l'option overlayClose qui n'avait pas été implémentée au passage à lity Mots | a04faa9 | bruno | 2022-05-18 | Fix #4797 réparer la mise à jour depuis un vieux SPIP vers la version 4 SVP | 6752c89 | cedric | 2022-04-13 | Echapper l'url dans le html affiche https://git.spip.net/spip-team/securite/issues/3733 SPIP-Core v4.0.5 -> v4.0.6 (01 avril 2022) ------------------------------------------ 12d62612e | bruno | 2022-03-06 | éviter que les paginations débordent sur petit écran 599a27b2e | rastapopoulos | 2022-03-06 | Fix #5076 : réparer la fonction buguée en n'utilisant jamais les clés raccourcis qui sont non fiables, mais les autres.. 688c1ec1b | cedric | 2022-03-21 | Un peu de JS pour eviter les doubles clic sur un bouton action qui lance une action longue : lorsqu'un form.bouton_act.. 0c00bd3f3 | marcimat | 2022-03-20 | Ticket #5089 : ce bout de code renvoyait toujours false étrangement en PHP <= 7.4 car le in_array() sur ob_get_status(.. ac226860e | marcimat | 2022-03-20 | Éviter une arobase 935cab989 | marcimat | 2022-03-20 | Éviter un arobase qui cachait un warning dont on peut se passer : aucune fonction decompiler_xx n’attend 4 paramètres ! dd82d246d | marcimat | 2022-03-20 | Phpdoc de types de retour dans cette fonction public_debusquer_dist() qui fait un peu... tout... e34def7f1 | marcimat | 2022-03-20 | Notice php en moins 8a9b5b134 | bruno | 2022-03-10 | Réparer le critère compteur_articles_filtres & sa balise #COMPTEUR_ARTICLE 3b43cb577 | bruno | 2022-03-08 | Réparer le lien Afficher tout dans les paginations des boites de sous-rubriques 4c6577cb1 | erational | 2022-03-11 | Fix #5090 : afficher les logos auteurs et visiteurs de la même façon 95d903ac6 | bruno | 2022-03-08 | bugfix pagination des boites qui listent les sous-rubriques SPIP-plugins-dist v4.0.5 -> v4.0.6 (01 avril 2022) -------------------------------------------------- forum | a1660e4 | jluc | 2022-03-27 | Les #NOTES doivent aussi passer par texte_backend et liens_absolus - fixes #4755 squelettes-dist | 790c850 | bruno | 2022-03-06 | éviter que les paginations débordent sur petit écran SPIP-Core v4.0.4 -> v4.0.5 (04 Mars 2022) ------------------------------------------ f2b7ed208 | eric | 2022-02-19 | Un return manquant et pas grand chose semblait dépeuplé depuis des lustres... fd89189c0 | eric | 2022-02-19 | Eviter un warning en ajoutant un include manquant dab74847d | marcimat | 2022-02-17 | Coquille dans 9f830f05724 (g0uZ). Report de 3bf1a5daf 23a6c14c0 | marcimat | 2022-02-11 | Ticket #5032 : ini_set peut être désactivé sur les hébergements web. cdad6a93d | cedric | 2022-02-03 | Fix #5021 et #5022 : - mieux decouper les chaines y compris dans le cas des simples quote echappes par sqlite - echapp.. SPIP-plugins-dist v4.0.4 -> v4.0.5 (04 Mars 2022) -------------------------------------------------- compresseur | bbb1e25 | bruno | 2022-03-03 | Include manquant dans minifier() dump | ebd158c | marcimat | 2022-02-11 | Ticket spip/spip#5032 : vérifier la présence de ini_set pour PHP 8 medias | f1b85e3 | marcimat | 2022-02-22 | Déprécier et sécuriser l’insertion d’une galerie dans le formulaires d’ajout de document. Ce mode n’est plus utilisé d.. mots | c793d38 | bitbucket | 2022-02-11 | un point d'interrogation pour le id_groupe qui permet d'afficher les groupes que l'on souhaite dans un formulaire d'as.. svp | 0060015 | marcimat | 2022-02-11 | Ticket spip/spip#5032 : vérifier la présence de ini_set pour PHP 8 squelettes-dist | 9967ec1 | marcimat | 2022-02-24 | Report de 8505e7c0ed9118ee31 qui était dans la dist, et non reporté du squelette neodist SPIP-Core v4.0.3 -> v4.0.4 (02 Février 2022) --------------------------------------------- e6fa21e8c | cedric | 2022-02-02 | Suite de f38e4b52b 9eeafbb4d et 34710be47 : le login n'est jamais poste dans 'login' (ce qui est un cas d'erreur donc).. b93f4f9e1 | jamesrezo | 2022-01-26 | feat(header_silencieux) : ajout et application du filtre |header_silencieux (#5010) SPIP-Core v4.0.2 -> v4.0.3 (01 Février 2022) --------------------------------------------- ab21f0888 | b_b | 2022-02-01 | bien verifier le droit de modifier le login dans le formulaire_editer_auteur 872b8c506 | cedric | 2022-02-01 | Même syntaxe que pour prive/rss.html 4c5a04eef | cedric | 2021-10-15 | Support des conditions imbriquees OR/AND dans la traduction du where SQL en filtre sur DATA : - lors de la traduction,.. e65807008 | cedric | 2021-10-15 | Refactoring de la traduction des conditions SQL du where en filtres applicables sur tableau : tout le travail etait fa.. bb76ebe5f | marcimat | 2022-01-28 | Pas d’affichage inutile avant minipres(). SPIP-plugins-dist v4.0.2 -> v4.0.3 (01 Février 2022) ----------------------------------------------------- medias | 372244e | marcimat | 2022-01-27 | Fix #4870 : parenthèse fermante manquante sur l’embed csv statistiques | 208a98c | marcimat | 2022-01-28 | Protection de l’identifiant : texte_script doit être utilisé sur `#ENV` pour peupler du PHP dans un squelette (g0oZ) squelettes-dist | be458cc | james | 2022-01-26 | feat(header_silencieux) : application du filtre |header_silencieux SPIP-Core v4.0.1 -> v4.0.2 (24 Janvier 2022) -------------------------------------------- c3cf4cae9 | marcimat | 2022-01-24 | Url de git.spip.net 1cc1c4cc5 | marcimat | 2022-01-12 | Lorsqu’une erreur provient sur l’écriture d’un fichier et que raler_fichier() est appelé, terminer de charger les cons.. 614de3a44 | bruno | 2021-10-28 | Boucles DATA : permettre d'utiliser les caractères :_-. dans un critère `{par xxx}` e1e7966b5 | jluc | 2022-01-17 | $notifications a besoin du nom - fixes #4996 0b85286f5 | cedric | 2022-01-07 | Fix #4980 : eviter des warning sur echec de recuperer_url() 37beb80f7 | cedric | 2022-01-07 | Fix #4982 : tester l'existence de PRIMARY KEY sur arrivee et depart bec001301 | cedric | 2022-01-04 | Ne pas stocker formulaire_action_sign dans les configurations des plugins... (hum) edf5d6976 | cedric | 2021-12-29 | appliquer rawurlencode() aussi sur les tableaux qu'on passe en argument de parametre_url() #4819 f6d1d31a8 | bruno | 2021-12-28 | revert !486 & d8d83b4ce5 puisque generer_htpass() delegue à la fonction inc_generer_htpass_dist() si elle existe 3064dee5a | bruno | 2021-12-27 | warning -- sur generer_htpass e93b17028 | taffit | 2021-12-25 | Convert to UTF-8 0865ab237 | taffit | 2021-12-24 | Drop executable bit 7a21a83d0 | bruno | 2021-12-17 | déplacer corriger_extension() du plugin medias vers inc/documents du core f7f2d934a | bruno | 2021-12-03 | prise en charge des fichier .jpeg lors de l'ajout d'un document distant f7bbc27f2 | bruno | 2021-12-17 | bugfix : passer la bonne variable à generer_htpass() a44cf808e | cedric | 2021-12-17 | Eviter une indefinie si get_spip_script() est appelé depuis mes_options, avant que la constante _SPIP_SCRIPT soit defi.. d6d321541 | bruno | 2021-12-16 | rétablir le traitement _TRAITEMENT_TYPO_SANS_NUMERO (multi, supprimer_numero, etc) sur la balise #NOM des auteurs c3891a90a | cedric | 2021-12-16 | sur certains sites on veut absolument garder certains caches on peut donc inhiber la purge de ces répertoires pour evi.. SPIP-plugins-dist v4.0.1 -> v4.0.2 (24 Janvier 2022) ---------------------------------------------------- forum | 1626386 | cedric | 2022-01-14 | Normaliser un peu plus l'ajout de forum en base : la fonction forum_insert_base() historique delegue l'insertion en ba.. forum | 3f4d66a | george | 2021-06-10 | Icones du bon cote en RTL forum | 94832a9 | jluc | 2021-12-18 | https pas http en placeholder et commentaire medias | 11981a6 | maieul | 2022-01-23 | Dans `action_ajouter_un_document_dist` s'assurer qu'il n'y ait pas deux entrées dans `spip_documents` avec la même val.. medias | d1c197e | taffit | 2021-12-25 | Convert to UTF-8 medias | bc774ee | taffit | 2021-12-24 | Drop executable bit medias | fad2298 | bruno | 2021-12-17 | la fonction corriger_extension passe dans inc/documents du core porte_plume | f587f9a | taffit | 2021-12-25 | Convert to UTF-8 svp | ed48746 | tcharlss | 2021-08-23 | Ticket #4822 : décocher les autres quand on coche les mises à jour. Cela est nécessaire si on a fait « tout cocher » a.. svp | 87b9366 | tcharlss | 2021-08-23 | Ticket #4822 : légère marge sous les boutons à cocher pour ne pas coller aux autres dessous. SPIP-Core v4.0.0 -> v4.0.1 (14 Decembre 2021) --------------------------------------------- 4f240aef7 | marcimat | 2021-12-10 | Ticket #4950 : Éviter que la date modif soit modifiée lors de la migration des logos. 40301be0b | cedric | 2021-12-13 | Fix la perte des logos en cas de double migration : il faut repartir de IMG/logo/ deja cree a la premiere migration (c.. abc62dc66 | bruno | 2021-10-28 | Compat PHP 8 pour le filtre `|affdate` 2db7af727 | jluc | 2021-12-09 | fixes #4956 éviter notice balise #SAUTER (+ éviter ligne inutile et variable inutilisée) 44e7c2e8f | cedric | 2021-12-07 | Ameliorer valider_url_distante() : on utilise filter_var plutot que des regexp et on ajoute un controle sur le TTL du .. 58338eb0d | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) 0132da476 | mathieualphamosa | 2021-09-21 | Utilisation de la constante _IMG_ADMIN_MAX_WIDTH 865a383bc | mathieualphamosa | 2021-09-21 | Utilisation de la constante _IMG_ADMIN_MAX_WIDTH ce156dbf9 | mathieualphamosa | 2021-09-21 | Utilisation de la constante _IMG_ADMIN_MAX_WIDTH d38ffee5d | mathieualphamosa | 2021-09-21 | Ajout d'une constante pour définir la largeur maximale des images 14b883a7c | mathieualphamosa | 2021-09-17 | réduction des images à 768px bc286f88f | mathieualphamosa | 2021-09-17 | réduction des images à 768px e49d7b0b7 | mathieualphamosa | 2021-09-17 | réduction des images à 768px 50d312b62 | jluc | 2021-09-28 | Il arrive que le job ne soit déjà plus là (pierretux) + compléments de phpdoc - fixes #4907 419912dcd | cedric | 2021-11-17 | Fix un problème recurent de fuite de données lorsque les utilisateur mettent un #FORMULAIRE_TRUC dans un modeles/xxxx... 2b4e21c71 | bruno | 2021-11-29 | warning en moins sur envoyer_mail f2dd985fb | bruno | 2021-11-18 | form editer_logo : un timestamp sur lien d'aperçu dans une modale 097b8a7ea | bruno | 2021-11-18 | cohérence, double quotes tout le temps sur les attributs HTML 2a66d7b23 | mathieualphamosa | 2021-09-28 | Ticket #4852 : Apparence unifiée pour les select 9059ab64c | bruno | 2021-10-28 | ne pas utiliser les valeur par défaut du picker en langue anglaise ea93301fd | cedric | 2021-08-18 | sql_in() ne permet pas de passer le type du champ a quoter, ce qui peut etre un probleme #4862 On introduit la fonctio.. d05642822 | jluc | 2021-10-27 | Tester _FILE_LOG avant de l'utiliser - Fixes #4929 32f92d0d0 | cedric | 2021-10-26 | Petite amelioration pour ne rechercher que sur la partie du document rechargee apres un ajaxLoad 7e0492b32 | bitbucket | 2021-09-10 | assurer onAjaxLoad pour surligner les mots même lors d'un rechagrment des elements trouvés lors d'une recherche issue .. f2c719ef9 | bruno | 2021-09-07 | utiliser charger_fonction() avant d'appeler generer_htpass() 73bee7466 | cedric | 2021-10-26 | Fix l'icone d'alerte a droite en RTL sans erreur 69346103c | george | 2021-07-24 | L'icone d'alerte a droite en RTL 98c93e124 | george | 2021-07-11 | Correction en RTL 380b1507f | bruno | 2021-10-14 | ajout d'un fichier pour expliquer où trouver l'info pour signaler une faille 818e294a1 | cedric | 2021-10-25 | Produire la miniature de 64px quand on edite le logo pour anticiper un eventuel plantage pour cause image trop grosse d8a0b7760 | cedric | 2021-10-25 | Quand l'utilisateur mets une image lourde en fond d'écran pour le login, on a pas de background pendant tout le charge.. faeab6089 | cedric | 2021-10-25 | Afficher le poids des logos en plus de leur dimension, car on a vite fait de perdre de vue qu'on envoie des logos dont.. 817ead0ce | marcimat | 2021-09-12 | Correction de label_nettoyer() pour ne pas qu’il mange certains caractères utf8. trim() n’est pas multibytes : on doit.. c3e1c9518 | cedric | 2021-10-25 | RWD des svg : il faut aussi leur imposer un max-width et un height:auto (Luc) b892e6230 | cedric | 2021-10-21 | Lors de l'upload de documents, gerer le cas des fichiers avec multiples extensions : on ne laisse que celles qui sont .. 8e3da4e3e | cedric | 2021-10-21 | Refactoring du formatage du nom de fichier, pour plus de lisibilite 21183b9f8 | cedric | 2021-10-21 | Ne pas appliquer file_get_contents() sur une URL par megarde : faire un copie_locale si on reconnait l'URL, et un file.. 97e2888e9 | cedric | 2021-10-21 | Refactoring de distant : - sort dans une fonction dediee le code charge d'identifier l'extension d'un fichier selon le.. 353f4092b | cedric | 2021-10-21 | Quand on fait une copie locale d'une image pour la filtrer ensuite, ne pas oublier de passer un coup de sanitizer si b.. d3138f8fe | cedric | 2021-10-21 | Coquille restante d'un renommage de l'option 9069c94ca | cedric | 2021-10-21 | Il faut incrementer spip_version_code car tous les formulaires doivent etre recalcules d2e178579 | cedric | 2021-10-21 | Oups, erreur dans 1b8e4f404 il faut utiliser empty car on poste potentiellement une signature vide (empechait de se lo.. 1df63da73 | cedric | 2021-10-06 | Nom, nom_site et bio etant des champs librement modifiables par les utilisateurs, on les protege comme des forums, via.. 92a80cd72 | cedric | 2021-10-06 | Balise #FORMULAIRE : nettoyer du code mort qui ne sert plus, ameliorer la securite en ajoutant une signature des argum.. c4f08615f | cedric | 2021-10-21 | Avec un plongeur qui fait 50vh, quand on le déplie le bouton Choisir est la plupart du temps sous la ligne de flotaiso.. 93bb05eea | cedric | 2021-10-20 | Accélerer SPIP 4 en retrouvant les fichiers cache au lieu de calculer à chaque fois, ça ira mieux :) (merci à Christop.. d63d5d466 | cedric | 2021-09-27 | Complement de 413ca3cc58 : _mysql_traite_query() s'appelle recursivement, elle ne doit echapper les textes qu'au premi.. 536047c43 | cedric | 2021-09-23 | Attention, coquille : defaut sert a remplir ce qui n'est pas dans options 84e3af304 | bruno | 2021-09-23 | définir `$primary` dans `styliser_modele()` c81458a6a | cedric | 2021-09-17 | Simplifier la regexp, c'est pas plus mal (cfreal) f5ea5956b | cedric | 2021-09-06 | Fix/refactoring query_echappe_textes() qui ne detectait parfois pas completement et correctement les chaines On robust.. 438a5e92d | cedric | 2021-09-17 | autocomplete=off n'est plus trop supporte par les browsers modernes sur les champs de login car ils proposent le rempl.. a76ef9b7f | marcimat | 2021-09-11 | Corriger quelques problèmes d’intentations non traités par phpcs 87477cd49 | pierretux | 2021-09-06 | Ticket #4878 : Mise à jour du code de http_status pour utiliser directement la function de php 9bca05277 | cedric | 2021-07-24 | Un argument supplementaire $callback_prefix qui permet d'utiliser des callback prefixees ou dans un namespace sans dev.. 01b608905 | cedric | 2021-08-26 | Fix #4866 : tous les comptages de rang se font avec un where calcule via la fonction lien_rang_where() qui par defaut .. 2dda58b9a | james | 2021-08-28 | fix(cs): Passe unique d'autofix 6f05a88ca | james | 2021-08-26 | feat(spip/coding-standards): Mise en place de l'outil 204b874f2 | cedric | 2021-08-23 | Fix style des modeles de document qui n'etaient pas complets (ie les players embed collent a gauche dans ecrire/) 77f081c99 | marcimat | 2021-08-19 | Définir boucle->primary aussi pour la création d’une boucle en PHP car des plugins (via le pipeline pre_boucle) s’atte.. bb50a8b4a | cedric | 2021-08-16 | Oubli dans 2b3d16f0057e105fa5673804dcdf1070d560da16 : il faut aussi prendre en compte la constante _DEBUG_TRACE_QUERIE.. 1582f707b | cedric | 2021-08-13 | Eviter des notices sur l'utilisation des balises #GET/#ENV/#SESSION : on utiliser l'operateur ?? et on evite des @ 52d83b0b6 | cedric | 2021-08-12 | Petit bug vicieux sur le bouton de vidage de cache quand on est en mode _CACHE_CONTEXTES_AJAX : - le bouton 'vider le .. 7080f2e1c | cedric | 2021-08-05 | Des logs un peu plus consistants cb04134c8 | cedric | 2021-08-05 | l'inclusion de inc/autoriser n'est pas toujours faites en amont 60fe183a9 | cedric | 2021-08-04 | Utilisons _IS_CLI pour differencier la sortie lors de l'install/maj des plugin ou du core ec23f97c5 | cedric | 2021-07-27 | Bugfix sqlite sur le traitement des cas `SELECT 0 as num + ORDER BY num` : avec l'ajout d'une clause sinum systematiqu.. 0604635df | cedric | 2021-07-23 | Eviter une indefinie en CLI + utiliser une egalite stricte === ef4fa1978 | mathieualphamosa | 2021-07-22 | Suppression d'un debug JS (#4847) 33593da77 | cedric | 2021-07-23 | Fix les formulaires qui ont des .editer-groupe dans les .choix, comme facteur ou mailshot, pour afficher des sous-part.. 8f2c8cfbe | cedric | 2021-07-12 | Un selecteur CSS + restrictif car sinon cela impacte par exemple tous les .label d'un formidable dans le texte d'un ar.. b8fec87a0 | marcimat | 2021-07-09 | PHPDoc erroné. 473d4cbc8 | booz | 2021-07-09 | [Salvatore] [source:ecrire/lang/ spip] Export depuis https://trad.spip.net de la langue ja 1ebca1a31 | booz | 2021-07-08 | [Salvatore] [source:ecrire/lang/ spip] Export depuis https://trad.spip.net de la langue ja SPIP-plugins-dist v4.0.0 -> v4.0.1 (14 Decembre 2021) ----------------------------------------------------- aide | 1613ae6 | marcimat | 2021-12-10 | Report des chaines de langue depuis master (salvatore) aide | 288583a | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4614) archiviste | e557008 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4414) bigup | 86f5073 | marcimat | 2021-12-14 | Ticket #4851 : Pour vérifier côté PHP que le nombre de morceaux de fichiers reçu est corrects, on utilise le nombre de.. bigup | 9c77ab2 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4845) bigup | 5a0c503 | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) bigup | e77ec5b | marcimat | 2021-12-08 | Bien tester que le *dernier* chunk uploadé soit arrivé pour reconstituer le fichier final. Effectivement, on verifiait.. bigup | 8f4eaa7 | marcimat | 2021-12-08 | Réduire le nombre de tentative de retry à 5. Ça suffira. En même temps, permettre de transmettre certains paramètres à.. bigup | 9f772a9 | g0uz | 2021-12-02 | Ticket #4849 : Gestion des exceptions javascript levées par JSON.parse() sur un flux non conforme JSON (erreur HTTP di.. bigup | f47e6db | cedric | 2021-12-07 | Trigger 2 events supplementaires pour aider a interagir avec bigup : bigup.ready et bigup.fileRemoved (permet par exem.. bigup | 0614a19 | marcimat | 2021-09-13 | Ticket #4846 : ne pas transmettre le `accept` du champ dans la query string, car la présence du mime type `image/svg+x.. bigup | 5b77079 | cedric | 2021-09-03 | eviter un warning/notice en cas de concurrence d'upload compagnon | 1513487 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4756) compagnon | bbf53ee | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) compresseur | 6df5558 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4839) compresseur | 6e309f4 | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) compresseur | 311abf8 | cedric | 2021-10-25 | Supprimer le timestamp pour trouver le fichier a embarquer le cas echeant dump | f16269e | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4716) filtres_images | 7880647 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4684) filtres_images | 3f2fc65 | cedric | 2021-10-04 | Inclusion faite par image_filtrer() pour les filtres images standard mais manquante ici (bennyb) forum | 19c5934 | marcimat | 2021-09-11 | Corriger quelques problèmes d’intentations non traités par phpcs forum | 6c6c332 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4748) forum | 8de45b5 | jluc | 2021-07-27 | fixes #4743 : Pas de lien sur le titre de l'objet auquel est associé un forum. C'est plus clair comme ça et il y a déj.. forum | 6dbf600 | marcimat | 2021-08-20 | La fonction jquery.unload n’existe plus depuis jQuery 3 mediabox | c884d16 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4849) mediabox | 923e99d | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) mediabox | ac96079 | placido | 2021-11-03 | Chemin erroné pour la configuration forcée d'une skin mediabox | 83cdb1e | cedric | 2021-10-21 | Fix certains cas d'images distantes qui n'étaient pas affichées par la mediabox (notamment des SVG), car l'image n'a p.. mediabox | 03144d8 | cedric | 2021-09-14 | Complement de 7154b28 : le aria-describedby peut etre porte par la balise img contenue dans le lien mediabox | 7154b28 | cedric | 2021-09-14 | Fix le longdesc issu de aria-describedby medias | dc37cc7 | marcimat | 2021-12-14 | Ticket #4858 : petit espcae entre chaque attribut medias | 56809c9 | marcimat | 2021-09-11 | Corriger quelques problèmes d’intentations non traités par phpcs medias | c76b596 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4854) medias | 7a7d402 | cedric | 2021-12-07 | Utiliser valider_url_distante() en plus de tester_url_absolue() avant de faire une copie locale sur un document distan.. medias | e2e6948 | bruno | 2021-11-23 | placeholder en https medias | a884779 | cedric | 2021-10-21 | Quand on ajoute un document distant ne pas perdre la trace de la copie_locale eventuellement faite au passage, l'utili.. medias | 93f5336 | cedric | 2021-09-23 | Sortir dans une fonction joindre_trouver_http_post_files() la lecture/remise en forme de $_FILES plutot que chaque plu.. medias | c6b193d | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) medias | de0723a | cedric | 2021-10-21 | Les images SVG sont integrees dans le html avec le modele emb au lieu d'etre affichee avec une balise img (Fix https:/.. medias | f836414 | cedric | 2021-10-21 | PHPDoc de medias_trouver_modele_emb() Fix #4847 medias | 5402e0e | cedric | 2021-08-23 | Ne pas se laisser deborder par un credit ou un titre qui reprend une URL longue comme un bras et qui fait exploser la .. medias | e1ad540 | cedric | 2021-07-27 | la coquille dans le potage (qui tue) mots | 4e57bb7 | marcimat | 2021-09-11 | Corriger quelques problèmes d’intentations non traités par phpcs mots | e4c559c | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4793) mots | a742818 | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) mots | fe324eb | cedric | 2021-11-03 | Suite à https://git.spip.net/spip/spip/commit/1b8e4f404c2441c15ca6540b9a6d8e50cff219db modernisons le traitement du fo.. plan | 90be998 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4829) plan | 4a4a8dc | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) porte_plume | 8bca40a | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4819) porte_plume | 8c89a2a | bruno | 2021-11-23 | passer tous les éléments de formulaires affichés dans la prévisu en disabled revisions | 0d9f039 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4834) revisions | f481d8e | marcimat | 2021-07-16 | Le génie d’optimisation des révisions n’était plus trouvé depuis c35079b30a1e90ab : il y a un piège. Pour utiliser la .. safehtml | b4933ee | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4777) sites | 621a0c6 | marcimat | 2021-09-11 | Corriger quelques problèmes d’intentations non traités par phpcs sites | df7be22 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4833) sites | 5d123be | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) sites | 6486932 | jluc | 2021-11-01 | fixes #4834 - dédoubler la date dans les listes d'articles syndiqués sites | 5162c0c | jluc | 2021-11-17 | connotea n'existe plus - fixes #4840 sites | 477056f | bruno | 2021-11-23 | des placeholder en https plutôt que préremplir des champ avec http:// sites | f1f4aea | kikoot | 2021-11-17 | Correction d'un mauvais nom de variable. Fix #4843. sites | c73d100 | cedric | 2021-09-24 | Reparer l'affichage de la liste des sites en colonne laterale : il faut la classe .principale sur le th aussi pour qu'.. statistiques | 5e5525d | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4852) statistiques | 730db6a | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) svp | a40234d | marcimat | 2021-09-11 | Corriger quelques problèmes d’intentations non traités par phpcs svp | 6f3847d | jamesrezo | 2021-09-08 | qa-tools (#4836) svp | cb6ea29 | marcimat | 2021-12-08 | Report des chaines de langue depuis master (salvatore) svp | 28f5446 | bruno | 2021-12-06 | corriger l'affichage des messages d'erreur du formulaire charger_plugin svp | 023f893 | marcimat | 2021-09-15 | La dtd de plugin.xml aussi. (Qui repartira lors du découpage de SVP) svp | fcc0439 | marcimat | 2021-09-15 | Coup de phpcbf svp | 722109c | marcimat | 2021-09-15 | Ticket #4832 : on remet info plugin (il repartira lors de la séparation de SVP) svp | 258e91a | comcinco | 2021-09-02 | [Salvatore] [source:lang/ svp] Export depuis https://trad.spip.net de la langue es [Salvatore] [source:lang/ svp] Mise.. svp | 8b127ba | rporto | 2021-08-20 | [Salvatore] [source:lang/ svp] Export depuis https://trad.spip.net de la langue pt_br [Salvatore] [source:lang/ svp] M.. svp | e339854 | ss1945 | 2021-08-18 | [Salvatore] [source:lang/ svp] Export depuis https://trad.spip.net de la langue ru [Salvatore] [source:lang/ svp] Mise.. svp | b730480 | bruno | 2021-08-23 | toujours afficher le lien de doc du plugin svp | 1d56cb7 | cerdic | 2021-08-18 | Un pipeline svp_afficher_paquet qui permet de filtrer l'affichage des themes quand zengarden est actif (#4831) svp | 4189d30 | marcimat | 2021-07-16 | Notice php -- en CLI textwheel | a253d3f | cedric | 2021-10-26 | Fix https://git.spip.net/spip/spip/issues/4926 en gerant directement les class dans tw_traiter_autoliens() du coup textwheel | 8412651 | cedric | 2021-10-26 | Un test unitaire pour https://git.spip.net/spip/spip/issues/4926 textwheel | f4d2361 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4837) textwheel | d6f6164 | cedric | 2021-07-25 | La puce change en fonction de la direction du texte : sion la memorise dans une static cela genere un bug visieul si l.. textwheel | 41d2dc0 | cedric | 2021-07-20 | lancement des tests plus robuste urls_etendues | 253ebd4 | jamesrezo | 2021-09-08 | feat(dev-tools): Mise en place phpcs+phpstan (#4807) urls_etendues | 7bee5b2 | cedric | 2021-10-27 | Fix https://git.spip.net/spip/spip/issues/4862 : utiliser sql_in_quote() urls_etendues | 45eb374 | marcimat | 2021-09-03 | Éviter deux warnings lorsqu’on appelle une `#URL_TRUC` alors que truc n’est pas un objet éditorial / une table connue .. squelettes-dist | 3108bde | cedric | 2021-10-25 | Largeur maxi des img et svg de .spip_document (Luc)