Évite le log d'une erreur lors des appels à ce pipeline

Fix #5603

Sans précision du paramètre `$public` (`null`), l’URL générée doit être relative à
l’espace sur lequel on est. Or ça renvoyait toujours `ecrire/`

Refs: spip-galaxie/trad.spip.net#8

marcimat a rédigé mai 28, 2023 et salvatore a validé mai 28, 2023

[Salvatore] [source:ecrire/lang/ public] Mise a jour du bilan depuis https://trad.spip.net

L’histoire est quelque peu ubuesque, et remonte à il y a 16 ans via 26a1f490
qui a déplacé des règles trop bas. Ça ne bloquait plus les .svn depuis,
à cause du fait que plus haut, si c’est un fichier, on exécute la règle
`[S=100]` qui saute les prochaines `RewriteRule`.

- #5109 a semblé corriger en utilisant `RedirectMatch`, qui n’est pas affecté
  par le Skip (sans se rendre compte du problème initial)
- #5432 a remis une `RewriteRule`, et du coup, de nouveau paf.

Ce n’est pas toujours très visible car les serveurs eux-mêmes bloquent
déjà souvent ces répertoires cachés.

Donc, on remonte bien plus haut les règles de blocage des fichiers cachés
et on leur fait un titre dédié.

Refs: #5109 #5432 spip-team/securite#4844

cerdic a rédigé juin 05, 2023 et marcimat a validé juin 07, 2023

tests: compléter les tests unitaire de echappe_html avec un jeu de test simple mais systématique sur toutes les balises échappées par défaut + la balise SVG, avec et sans preg, et avec divers variantes de texte avant/apres/dedans + avec et sans attribut sur la balise

cerdic a rédigé juin 05, 2023 et marcimat a validé juin 07, 2023

tests: vieux tests legacy pas utilisé et mieux remplacé par le test ecrire/tests/Propre/EchappeHtmlTest.php

cerdic a rédigé juin 05, 2023 et marcimat a validé juin 07, 2023

fix: collecte des balises HTML en cas de balise fermante surnuméraire (html mal fichu ou filtrage des balises ouvrantes via une preg perso)

cerdic a rédigé juin 05, 2023 et marcimat a validé juin 07, 2023

refactor: 2 méthodes static `echappementHtmlBase64()` et `retablir_depuisHtmlBase64()` dans `AbstractCollecteur` pour calculer un code echappement en html+base64 et retablir les echappements contenus dans un texte
+ les utiliser dans les fonction `code_echappement()` et `echappe_retour()` qui sont de simples wrapper pour compatibilité

cerdic a rédigé juin 05, 2023 et marcimat a validé juin 07, 2023

refactor: fonction generique `echapper_enHtmlBase64` dans `AbstractCollecteur` + une surcharge dans le collecteur `HtmlTag` pour gèrer la couche legacy liee aux callback de remplacement des balises html (il faut passer l'équivalent de l'ancienne regs)

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: une méthode static echappementTexteContientBaliseBloc() pour tester la présence de balises bloc dans un texte, et éviter la duplication de code

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: ajouter un argument `$attributs` sur la fonction `echappementHtmlBase64()` pour permettre d'insérer directement lang et dir lors de l'échappement des multis + utiliser dans le Collecteur Multis

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: generaliser la protection d'une liste de balises html dans la methode static proteger_balisesHtml() du Collecteur HtmlTag + utiliser dans `echappe_html()`

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: tous les appels à echappe_html() avec no_transform=true peuvent etre remplacés par un appel à HtmlTag::proteger_balisesHtml(), ce qui laisse pour seul appel à echappe_html() celui de propre()

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: le collecteur HtmlTag prévoit le cas des preg closing vide pour la collecte de balises vides ou autofermantes, ce qui est plus simple

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: utiliser le collecteur HtmlTag pour remplacer échapper le contenu des balises <code> dans un <pre> + trigger deprecation sur echappe_html()

cerdic a rédigé juin 06, 2023 et marcimat a validé juin 07, 2023

refactor: utiliser les entrées nommées issues de la collection de balise, c'est plus clair que les matchs d'une regexp

cerdic a rédigé juin 07, 2023 et marcimat a validé juin 07, 2023

fix: quand le Collecteur tag utilise une preg perso en particulier sans preg de closing_tag, ne pas essayer de wrapper la callback pour générer les args de l'ancienne preg legacy
(Evite des warning sur l'echappement du php dans echappe_html)

RealET a rédigé juin 08, 2023 et salvatore a validé juin 08, 2023

[Salvatore] [source:ecrire/lang/ ecrire] Mise a jour du bilan depuis https://trad.spip.net

Refs: #5570

cerdic a rédigé juin 08, 2023 et marcimat a validé juin 08, 2023

fix: ne pas soupçonner un texte d'être malicieux parce qu'il a simplement une entité html dans son contenu, ce que safehtml transforme en utf automatiquement + petit refactor sur la fonction html2unicode() pour plus de lisibilité

cerdic a rédigé juin 07, 2023 et marcimat a validé juin 08, 2023

fix: un nom plus long pour les caches d'image distant pour eviter les collisions, tout en renommant les anciens cache à la volée pour eviter de doublonner les caches

Refs: #5528

Refs: #5451

cerdic a rédigé juin 08, 2023 et b_b a validé juin 08, 2023

Refs: #5446

cerdic a rédigé juin 08, 2023 et b_b a validé juin 08, 2023

Refs: #5240

cerdic a rédigé juin 08, 2023 et b_b a validé juin 08, 2023

fix: quand une URL de redirection contient une querystring avec des crochets, les encoder pour générer l'URL affichée

Refs #4697

cerdic a rédigé juin 08, 2023 et b_b a validé juin 08, 2023

Refs: #5342

cerdic a rédigé juin 08, 2023 et b_b a validé juin 08, 2023

fix: eviter une fatale sur le retour non booleen des fonctions autoriser() pour aider à nettoyer le code

Refs: #5341