porte_plume

0 Tags

978 KiB

Tree: ebee522dc9

Author	SHA1	Message	Date
marcimat@rezo.net	ebee522dc9	- @package SPIP\PortePlume suite aux diverses discussion - @pipeline pour un passage dans un pipeline - @pipeline_appel pour un passage dans un pipeline	11 years ago
marcimat@rezo.net	dbc1c3b5b3	PhpDoc complet du Porte Plume + suppression de vieilleries + utilisation du pipeline header_prive_css	11 years ago
kent1@arscenic.info	103378e4be	Montrons le bon exemple : if (!defined('_ECRIRE_INC_VERSION')) return; partout	11 years ago
cedric@yterium.com	84d4931352	securite : - deplacer le squelette de preview dans prive/ pour ne pas permettre sa consultation directe - ajouter un autoriser() dans l'action previsu pour fermer la porte lorsque le porte plume est desactive dans le public - dans tous les cas faire passer le resultat par safehtml car le texte source peut venir de n'importe qui/n'importe ou et peut servir de support a une attaque type XSS ou vol de cookie (l'utilisation d'un $_POST explicite exclue toutefois le simple lien)	13 years ago
marcimat@free.fr	9c0db856fe	Utiliser de préférence le charset SQL s'il est connu, sinon le charset d'affichage pour la prévisu. Cependant, on peut forcer un charet particulier avec un define car le charset SQL n'est pas toujours connu (meta charset_sql_base). Exemple de déclaration dans mes_options.php si les accents ne s'affichent toujours pas correctement : // forcer le charset du PP car le charset de la bdd n'est pas connu define('PORTE_PLUME_PREVIEW_CHARSET', 'utf-8');	13 years ago