gros bug dans la conversion des entites HTML : dès qu'une conversion était...

gros bug dans la conversion des entites HTML : dès qu'une conversion était demandée en mode "secure", toutes les suivantes étaient aussi sécurisées, ce qui avait pour conséquence, par exemple, que la syndication importait non plus du html mais du html échappé (on voyait les tags apparents).

ecrire/inc/charsets.php

@@ -142,19 +142,17 @@ function html2unicode($texte, $secure=false) {
 	if (!$trans) {
 		global $CHARSET;
 		load_charset('html');
-		
-		if (!$secure) {
-			$CHARSET['html']['amp'] = '&';
-			$CHARSET['html']['quot'] = '"';
-			$CHARSET['html']['lt'] = '<';
-			$CHARSET['html']['gt'] = '>';
-		}
 		foreach ($CHARSET['html'] as $key => $val) {
 			$trans["&$key;"] = $val;
 		}
 	}
 
-	return strtr($texte, $trans);
+	if ($secure)
+		return strtr($texte, $trans);
+	else
+		return strtr(strtr($texte, $trans),
+			array('&amp;'=>'&', '&quot;'=>'"', '&lt;'=>'<', '&gt;'=>'>')
+		);
 }
 
 //