Fix #4418 / on n'utilise plus cette lib depuis que bigup est dans les plugins-dist

Le changelog est dispo ici: https://github.com/JamesHeinrich/getID3/blob/v1.9.18/changelog.txt

dans la mediatheque on affiche systematiquement le formulaire d'ajout, ce qui permet de dropper tout de suite un document sans avoir a aller cliquer sur le bouton en bas

ajout d'une fonction determiner_sous_dossier_document() pour choisir le sous-dossier dans lequel on range un document : par defaut dans le dossier correspondant a l'extension, sauf si le mode commence par logo -> on range alors dans un sous-dossier IMG/logo/
Utilisation de la fonction avant chaque appel a copier_document() pour que le dossier soit toujours decide ici

- on reprend la lib svg-sanitizer https://github.com/darylldoyle/svg-sanitizer utilisee sur le plugin logo-svg https://github.com/cariagency/spip-logo-svg
- on sanitize systematiquement, que l'utilisateur soit admin ou non, car il upload une image sans forcement etre conscient que ca peut contenir des scripts

(merci Maieul)

Cf. Ticket #4300.

déclaration de .vtt pour https://core.spip.net/issues/4287 - c'est un format de sous-titres utilisé par la balise track de HTML5 qui complète la balise video. cf https://developer.mozilla.org/en-US/docs/Web/API/WebVTT_API

[Medias] Ergonomie : quand on supprime un ou plusieurs documents, ne pas scroller tout en haut de la liste, mais au contraire, rester sur place pour pouvoir continuer là où on était.

Fix https://core.spip.net/issues/4114 : utiliser l'argument de la fonction et pas une constante pour le dossier de deballage

https://core.spip.net/issues/4173 : ne pas permettre d'acceder a des URLs locales du serveur via l'upload de documents distants

Ticket #4100 : liste des documents joints. On simplifie légèrement la structure interne d'un .item en 2 conteneurs : la vignette à gauche, et tout le reste à droite. Le bloc .actions passe dans le bloc .descriptions avec tout le reste (titre, descriptif et infos). Pour l'affichage en grand, ça rend le bloc plus lisible et plus compact. Ça ne change rien pour les 2 autres modes d'affichage (en case et en liste).

Report de r108693 : Report de r108692 : le titrage des documents a partir du nom de fichier est un peu restritif, on donne la possibilite de definir sa regle via une fonction inc_titrer_document_dist surchargeable

Report de r108328 : Renseigner la duree du son ou de la video si on a l'info en base (en general oui avec ID3)

Report de r108321 : Suite de r108317 : pas de mejs__player sur video non plus, et aussi on evite que le script mejs-init de doublle initialise un audio ou un video avec cette classe

Report de r108317 : Retablir l'initialisation JS de mediaelement.js via le script mejs-init.js qui prend en charge les attributs data- et ajoute les class paused/playing selon l'etat du player. Retrait de la class mejs__player qui avait ete ajoutee pour declencher l'init automatique au lieu de reparer le script mejs-init.js

Mise a jour de MediaElement.js en version 4.2.7 qui corrige le bug d'affichage du temps + procure mejs avec la bonne version - on inclue egalement les fichiers package.js et json de mejs pour avoir dans le dossier lib les informations de version

- Mise à jour de la lib getid en version 1.9.14 (nous étions en 1.9.13)
https://github.com/JamesHeinrich/getID3/blob/master/changelog.txt

- Mise à jour de la lib mediaelement en version 4.2.6 (nous étions en 4.2.5)
https://github.com/mediaelement/mediaelement/blob/master/changelog.md

- archiviste sera minimum en version 0.3.0
- mediabox sera minimum en version 1.2.0
- mots sera minimum en version 2.9.0

- concernant "z" il n'y a pas encore de version compatible spip 3.3, mais je monte quand même à la version 1.7.30 histoire d'avoir au minimum la même en spip 3.2 et 3.3

r85603 s'inspirait de https://stackoverflow.com/questions/1336581/is-there-an-easy-way-in-php-to-convert-from-strings-like-256m-180k-4g-to
Mais ce code contenait une erreur : même valeur pour G M et K
La version plus courte en dessous corrige d'ailleurs en utilisant des puissances.

Répare par exemple l'upload de document via les crayons.

Revert de r106288 par svn merge -r106288:106287 . car entites_html n'est pas toujours chargee, donc risque erreurs fatales, et le probleme a ete traite en amont dans la fonction _T de maniere plus generique

echapper les entites du nom de fichier/source quand affiche dans les messages d'erreur (Jarrod Farncomb)