SPIP
Documentation
SPIP
Blog
Programmer
Code
Search
Contribution
Contrib
Plugins
Traduire
Forge Git
Entraide
Discuter
IRC
Discord
Découverte
Démo
Syntaxe
Skip to content
GitLab
Explorer
Connexion
S'inscrire
Navigation principale
Rechercher ou aller à…
Projet
spip
Gestion
Activité
Membres
Labels
Programmation
Tickets
Tableaux des tickets
Jalons
Wiki
Code
Requêtes de fusion
Dépôt
Branches
Validations
Étiquettes
Graphe du dépôt
Comparer les révisions
Extraits de code
Compilation
Pipelines
Jobs
Planifications de pipeline
Artéfacts
Déploiement
Releases
Registre de paquets
Registre de modèles
Opération
Environnements
Modules Terraform
Surveillance
Incidents
Service d'assistance
Analyse
Données d'analyse des chaînes de valeur
Analyse des contributeurs
Données d'analyse CI/CD
Données d'analyse du dépôt
Expériences du modèle
Aide
Aide
Support
Documentation de GitLab
Comparer les forfaits GitLab
Forum de la communauté
Contribuer à GitLab
Donner votre avis
Conditions générales et politique de confidentialité
Raccourcis clavier
?
Extraits de code
Groupes
Projets
Afficher davantage de fils d'Ariane
JO
spip
Validations
016c12a9
Valider
016c12a9
rédigé
20 years ago
par
esj
Parcourir les fichiers
Options
Téléchargements
Correctifs
Plain Diff
cosmétique
parent
dae47e8b
Branches
Branches contenant la validation
Étiquettes
Étiquettes contenant la validation
Aucune requête de fusion associée trouvée
Modifications
4
Masquer les modifications d'espaces
En ligne
Côte à côte
Affichage de
4 fichiers modifiés
ecrire/inc_version.php3
+1
-1
1 ajout, 1 suppression
ecrire/inc_version.php3
inc-admin.php3
+6
-6
6 ajouts, 6 suppressions
inc-admin.php3
inc-forum.php3
+4
-3
4 ajouts, 3 suppressions
inc-forum.php3
inc-login.php3
+32
-25
32 ajouts, 25 suppressions
inc-login.php3
avec
43 ajouts
et
35 suppressions
ecrire/inc_version.php3
+
1
−
1
Voir le fichier @
016c12a9
...
@@ -1191,7 +1191,7 @@ function debut_entete($title)
...
@@ -1191,7 +1191,7 @@ function debut_entete($title)
"<head>
\n
"
.
"<head>
\n
"
.
# "<base href='$base' />\n" . # + tard
# "<base href='$base' />\n" . # + tard
"<title>
$title
</title>
\n
"
.
"<title>
$title
</title>
\n
"
.
"<meta http-equiv='Content-Type' content='text/html; charset=
$charset
'>
\n
"
;
"<meta http-equiv='Content-Type' content='text/html; charset=
$charset
'
/
>
\n
"
;
}
}
?>
?>
Ce diff est replié.
Cliquez pour l'agrandir.
inc-admin.php3
+
6
−
6
Voir le fichier @
016c12a9
...
@@ -35,19 +35,19 @@ function afficher_boutons_admin($pop='', $forcer_debug = false /* cas ou l'eval(
...
@@ -35,19 +35,19 @@ function afficher_boutons_admin($pop='', $forcer_debug = false /* cas ou l'eval(
// Bouton modifier
// Bouton modifier
if
(
$id_article
)
{
if
(
$id_article
)
{
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_article'
)
.
" (
$id_article
)"
,
"./ecrire/
articles.php3?id_article=
$id_article
"
);
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_article'
)
.
" (
$id_article
)"
,
_DIR_RESTREINT_ABS
.
"
articles.php3?id_article=
$id_article
"
);
}
}
else
if
(
$id_breve
)
{
else
if
(
$id_breve
)
{
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_breve'
)
.
" (
$id_breve
)"
,
"./ecrire/
breves_voir.php3?id_breve=
$id_breve
"
);
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_breve'
)
.
" (
$id_breve
)"
,
_DIR_RESTREINT_ABS
.
"
breves_voir.php3?id_breve=
$id_breve
"
);
}
}
else
if
(
$id_rubrique
)
{
else
if
(
$id_rubrique
)
{
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_rubrique'
)
.
" (
$id_rubrique
)"
,
"./ecrire/
naviguer.php3?coll=
$id_rubrique
"
);
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_rubrique'
)
.
" (
$id_rubrique
)"
,
_DIR_RESTREINT_ABS
.
"
naviguer.php3?coll=
$id_rubrique
"
);
}
}
else
if
(
$id_mot
)
{
else
if
(
$id_mot
)
{
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_mot'
)
.
" (
$id_mot
)"
,
"./ecrire/
mots_edit.php3?id_mot=
$id_mot
"
);
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_mot'
)
.
" (
$id_mot
)"
,
_DIR_RESTREINT_ABS
.
"
mots_edit.php3?id_mot=
$id_mot
"
);
}
}
else
if
(
$id_auteur
)
{
else
if
(
$id_auteur
)
{
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_auteur'
)
.
" (
$id_auteur
)"
,
"./ecrire/
auteurs_edit.php3?id_auteur=
$id_auteur
"
);
$ret
.
=
bouton_admin
(
_T
(
'admin_modifier_auteur'
)
.
" (
$id_auteur
)"
,
_DIR_RESTREINT_ABS
.
"
auteurs_edit.php3?id_auteur=
$id_auteur
"
);
}
}
// Si on est en preview rien d'autre ne fonctionne
// Si on est en preview rien d'autre ne fonctionne
...
@@ -71,7 +71,7 @@ function afficher_boutons_admin($pop='', $forcer_debug = false /* cas ou l'eval(
...
@@ -71,7 +71,7 @@ function afficher_boutons_admin($pop='', $forcer_debug = false /* cas ou l'eval(
include_local
(
"inc-stats.php3"
);
include_local
(
"inc-stats.php3"
);
$ret
.
=
bouton_admin
(
_T
(
'stats_visites_et_popularite'
,
$ret
.
=
bouton_admin
(
_T
(
'stats_visites_et_popularite'
,
afficher_raccourci_stats
(
$id_article
)),
afficher_raccourci_stats
(
$id_article
)),
"./ecrire/
statistiques_visites.php3?id_article=
$id_article
"
);
_DIR_RESTREINT_ABS
.
"
statistiques_visites.php3?id_article=
$id_article
"
);
}
}
}
}
...
...
Ce diff est replié.
Cliquez pour l'agrandir.
inc-forum.php3
+
4
−
3
Voir le fichier @
016c12a9
...
@@ -381,8 +381,9 @@ function code_de_forum_spip ($idr, $idf, $ida, $idb, $ids) {
...
@@ -381,8 +381,9 @@ function code_de_forum_spip ($idr, $idf, $ida, $idb, $ids) {
$lacible
=
"
$lacible
=
"
include_local('inc-forum.php3');
include_local('inc-forum.php3');
lang_select(
\$
GLOBALS['spip_lang']);
lang_select(
\$
GLOBALS['spip_lang']);
echo retour_forum('
$idr
','
$idf
','
$ida
','
$idb
','
$ids
','"
.
texte_script
(
$titre
)
.
"',
echo retour_forum('
$idr
','
$idf
','
$ida
','
$idb
','
$ids
','"
.
'"
.
$table
.
"', '"
.
$accepter_forum
.
"', '"
.
$url
.
"',
\"
texte_script
(
$titre
)
.
"','"
.
$table
.
"', '"
.
$accepter_forum
.
"', '"
.
$url
.
"',
\"
<input type='hidden' name='retour' value='"
.
$retour_forum
.
"' />
<input type='hidden' name='retour' value='"
.
$retour_forum
.
"' />
<input type='hidden' name='ajout_forum' value='oui' />
<input type='hidden' name='ajout_forum' value='oui' />
"
;
"
;
...
@@ -396,7 +397,7 @@ function code_de_forum_spip ($idr, $idf, $ida, $idb, $ids) {
...
@@ -396,7 +397,7 @@ function code_de_forum_spip ($idr, $idf, $ida, $idb, $ids) {
if (
\$
GLOBALS[
\"
auteur_session
\"
]) {\n
$lacible
if (
\$
GLOBALS[
\"
auteur_session
\"
]) {\n
$lacible
} else {
} else {
include_local('inc-login.php3');
include_local('inc-login.php3');
login('
$url
', false, true, '
$url
');
login
_pour_tous
('
$url
', false, true, '
$url
');
}"
;
}"
;
return
"<"
.
"?php"
.
$lacible
.
"?"
.
">"
;
return
"<"
.
"?php"
.
$lacible
.
"?"
.
">"
;
...
...
Ce diff est replié.
Cliquez pour l'agrandir.
inc-login.php3
+
32
−
25
Voir le fichier @
016c12a9
...
@@ -35,34 +35,20 @@ function auth_http($cible, $essai_auth_http) {
...
@@ -35,34 +35,20 @@ function auth_http($cible, $essai_auth_http) {
}
}
}
}
fu
nction
login
(
$cible
,
$prive
=
'prive'
,
$message_login
=
''
,
$action
=
''
)
{
// fo
nction
pour les balises #LOGIN_*
$pass_popup
=
'href="spip_pass.php3" target="spip_pass" onclick="'
function
login
(
$cible
,
$prive
=
'prive'
)
{
.
"javascript:window.open('spip_pass.php3', 'spip_pass', 'scrollbars=yes, resizable=yes, width=480, height=450'); return false;
\"
"
;
// en cas d'echec de cookie, inc_auth a renvoye vers spip_cookie qui
// a tente de poser un cookie ; s'il n'est pas la, c'est echec cookie
// s'il est la, c'est probablement un bookmark sur bonjour=oui,
// et pas un echec cookie.
if
(
$GLOBALS
[
'var_echec_cookie'
])
$echec_cookie
=
(
$GLOBALS
[
'spip_session'
]
!=
'test_echec_cookie'
);
global
$auteur_session
;
global
$auteur_session
;
global
$ignore_auth_http
;
global
$spip_admin
;
global
$php_module
;
$cible
=
ereg_replace
(
"[?&]var_erreur=[^&]*"
,
''
,
$cible
);
$cible
=
ereg_replace
(
"[?&]var_erreur=[^&]*"
,
''
,
$cible
);
$cible
=
ereg_replace
(
"[?&]var_url[^&]*"
,
''
,
$cible
);
$cible
=
ereg_replace
(
"[?&]var_url[^&]*"
,
''
,
$cible
);
if
(
!
$action
)
global
$clean_link
;
{
$clean_link
->
delVar
(
'var_erreur'
);
global
$clean_link
;
$clean_link
->
delVar
(
'var_login'
);
$clean_link
->
delVar
(
'var_erreur'
);
$action
=
$clean_link
->
getUrl
();
$clean_link
->
delVar
(
'var_login'
);
$action
=
$clean_link
->
getUrl
();
}
spip_log
(
"action dans inc-login :
$action
"
);
include_ecrire
(
"inc_session.php3"
);
include_ecrire
(
"inc_session.php3"
);
verifier_visiteur
();
verifier_visiteur
();
...
@@ -73,6 +59,19 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
...
@@ -73,6 +59,19 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
echo
"<a href='
$cible
'>"
.
_T
(
'login_par_ici'
)
.
"</a>
\n
"
;
echo
"<a href='
$cible
'>"
.
_T
(
'login_par_ici'
)
.
"</a>
\n
"
;
return
;
return
;
}
}
login_pour_tous
(
$cible
,
$prive
,
''
,
$action
);
}
// fonction aussi pour le forums sur abonnement
function
login_pour_tous
(
$cible
,
$prive
,
$message
,
$action
)
{
$pass_popup
=
'href="spip_pass.php3" target="spip_pass" onclick="'
.
"javascript:window.open('spip_pass.php3', 'spip_pass', 'scrollbars=yes, resizable=yes, width=480, height=450'); return false;
\"
"
;
global
$ignore_auth_http
;
global
$spip_admin
;
global
$php_module
;
$login
=
$GLOBALS
[
'var_login'
];
$login
=
$GLOBALS
[
'var_login'
];
// Le login est memorise dans le cookie d'admin eventuel
// Le login est memorise dans le cookie d'admin eventuel
...
@@ -83,6 +82,13 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
...
@@ -83,6 +82,13 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
$login
=
''
;
$login
=
''
;
$flag_autres_sources
=
$GLOBALS
[
'ldap_present'
];
$flag_autres_sources
=
$GLOBALS
[
'ldap_present'
];
// en cas d'echec de cookie, inc_auth a renvoye vers spip_cookie qui
// a tente de poser un cookie ; s'il n'est pas la, c'est echec cookie
// s'il est la, c'est probablement un bookmark sur bonjour=oui,
// et pas un echec cookie.
if
(
$GLOBALS
[
'var_echec_cookie'
])
$echec_cookie
=
(
$GLOBALS
[
'spip_session'
]
!=
'test_echec_cookie'
);
// quels sont les aleas a passer ?
// quels sont les aleas a passer ?
if
(
$login
)
{
if
(
$login
)
{
...
@@ -130,7 +136,7 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
...
@@ -130,7 +136,7 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
}
}
else
{
else
{
echo
'<div><div style="font-family: Verdana,arial,helvetica,sans-serif; font-size: 12px;">'
,
echo
'<div><div style="font-family: Verdana,arial,helvetica,sans-serif; font-size: 12px;">'
,
(
!
$message
_login
?
''
:
(
!
$message
?
''
:
(
"<br />"
.
(
"<br />"
.
_T
(
"forum_vous_enregistrer"
)
.
_T
(
"forum_vous_enregistrer"
)
.
" <a
$pass_popup
>"
.
" <a
$pass_popup
>"
.
...
@@ -149,8 +155,9 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
...
@@ -149,8 +155,9 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
if
(
$login
)
{
if
(
$login
)
{
// Affiche formulaire de login en incluant le javascript MD5
// Affiche formulaire de login en incluant le javascript MD5
$flag_challenge_md5
=
(
$source_auteur
==
'spip'
);
$flag_challenge_md5
=
(
$source_auteur
==
'spip'
);
$src
=
_DIR_RESTREINT_ABS
.
'md5.js'
;
if
(
$flag_challenge_md5
)
echo
"<script type=
\"
text/javascript
\"
src=
\"
ecrire/md5.js
\"
></script>"
;
if
(
$flag_challenge_md5
)
echo
"<script type=
\"
text/javascript
\"
src=
\"
$src
\"
></script>
\n
"
;
echo
"<form name='form_login' action='./spip_cookie.php3' method='post'"
;
echo
"<form name='form_login' action='./spip_cookie.php3' method='post'"
;
if
(
$flag_challenge_md5
)
echo
" onSubmit='if (this.session_password.value) {
if
(
$flag_challenge_md5
)
echo
" onSubmit='if (this.session_password.value) {
this.session_password_md5.value = calcMD5(
\"
$alea_actuel
\"
+ this.session_password.value);
this.session_password_md5.value = calcMD5(
\"
$alea_actuel
\"
+ this.session_password.value);
...
@@ -164,14 +171,14 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
...
@@ -164,14 +171,14 @@ function login($cible, $prive = 'prive', $message_login='', $action='') {
if
(
$flag_challenge_md5
)
{
if
(
$flag_challenge_md5
)
{
// si jaja actif, on affiche le login en 'dur', et on le passe en champ hidden
// si jaja actif, on affiche le login en 'dur', et on le passe en champ hidden
echo
"<script type=
\"
text/javascript
\"
><!--
\n
"
.
echo
"<script type=
\"
text/javascript
\"
><!--
\n
"
.
"document.write('"
.
addslashes
(
_T
(
'login_login'
))
.
" <b>
$login
</b>
<br
.><font size=
\\
'2
\\
'>[
<a href=
\
\
'
spip_cookie.php3?cookie_admin=non&url="
.
rawurlencode
(
$action
)
.
"
\
\
'>
"
.
_T
(
'login_autre_identifiant'
)
.
"
</a>
]</font>');
\n
"
.
"document.write('"
.
addslashes
(
_T
(
'login_login'
))
.
" <b>
$login
</b><br
/>
<a href=
\
"
spip_cookie.php3?cookie_admin=non&url="
.
rawurlencode
(
$action
)
.
"
\
"
><font size=
\"
2
\"
>[
"
.
_T
(
'login_autre_identifiant'
)
.
"]</font>
</a>
');
\n
"
.
"//--></script>
\n
"
;
"//--></script>
\n
"
;
echo
"<input type='hidden' name='session_login_hidden' value='
$login
' />"
;
echo
"<input type='hidden' name='session_login_hidden' value='
$login
' />"
;
// si jaja inactif, le login est modifiable (puisque le challenge n'est pas utilise)
// si jaja inactif, le login est modifiable (puisque le challenge n'est pas utilise)
echo
"<noscript>"
;
echo
"<noscript>"
;
echo
"<font face='Georgia, Garamond, Times, serif' size='3'>"
;
echo
"<font face='Georgia, Garamond, Times, serif' size='3'>"
;
echo
_T
(
'login_non_securise'
)
.
" <a href=
\"
"
.
quote_amp
(
$action
)
.
"
\"
>"
.
_T
(
'login_recharger'
)
.
"</a>.<
p /><
/font>
\n
"
;
echo
_T
(
'login_non_securise'
)
.
" <a href=
\"
"
.
quote_amp
(
$action
)
.
"
\"
>"
.
_T
(
'login_recharger'
)
.
"</a>.</font>
\n
"
;
}
}
echo
"<label><b>"
.
_T
(
'login_login2'
)
.
"</b><br /></label>"
;
echo
"<label><b>"
.
_T
(
'login_login2'
)
.
"</b><br /></label>"
;
echo
"<input type='text' name='session_login' class='forml' value=
\"
$login
\"
size='40' />
\n
"
;
echo
"<input type='text' name='session_login' class='forml' value=
\"
$login
\"
size='40' />
\n
"
;
...
...
Ce diff est replié.
Cliquez pour l'agrandir.
Aperçu
0%
Chargement en cours
Veuillez réessayer
ou
joindre un nouveau fichier
.
Annuler
You are about to add
0
people
to the discussion. Proceed with caution.
Terminez d'abord l'édition de ce message.
Enregistrer le commentaire
Annuler
Veuillez vous
inscrire
ou vous
se connecter
pour commenter