suite de [6236]

ecrire/balise/login_public.php

@@ -42,10 +42,9 @@ function login_explicite($login, $cible) {
 	global $auteur_session;
 
 	$action = str_replace('&', '&', self());
-
 	if ($cible) {
-		$cible = ereg_replace("[?&]var_erreur=[^&]*", '', $cible);
-		$cible = ereg_replace("[?&]var_login=[^&]*", '', $cible);
+		$cible = parametre_url($cible, 'var_erreur', '', '&');
+		$cible = parametre_url($cible, 'var_login', '', '&');
 	} else {
 		if (ereg("[?&]url=([^&]*)", $action, $m))
 			$cible = urldecode($m[1]);

ecrire/inc/utils.php

@@ -324,8 +324,8 @@ function parametre_url($url, $c, $v=NULL, $sep='&') {
 //
 function nettoyer_uri() {
 	return preg_replace
-		(',[?&](PHPSESSID|(var_[^=&]*))=[^&]*,i',
-		'', 
+		(',([?&])(PHPSESSID|(var_[^=&]*))=[^&]*(&|$),i',
+		'\1',
 		$GLOBALS['REQUEST_URI']);
 }