Refactoring de la gestion du _oups dans le formulaire_editer_liens :
- utiliser une fonction lien_gerer__oups() pour stocker/set/reset/request la valeur du oups, ce qui permet de la stocker dans une static pour la passer de traiter() à charger() plutot que dans une request() - le oups sont accompagnes de l'id_auteur/time/arguments du formulaires, et encodés/signés via la fonction encoder_contexte_ajax() qui utilise le secret_du_site() - au decodage, on verifie que id_auteur/time/arguments sont bon et on verifie egalement la structure des donnees dans le oups en vidant tout ce qui est suspect Refs: https://git.spip.net/spip-team/securite/issues/4836
Chargement en cours
Veuillez vous inscrire ou vous se connecter pour commenter