ne pas reference clean_link quand c'est inutle, et a fortiori si c'est plus difficile de l'utiliser que de l'ignorer

eclatement de inc_sites_tous pour qu'il soit exclusivement inclus par include_fonction, tandis que le nouveau venu est exclusivement inclus explicitement

joli XSS a double detente. A noter qu'un appel a sites_edit communiquait un parametre 'redirect' que celui-ci ignorait

Suite du depot precedent: le probleme semble ne se poser que pour les url referencant un repertoire mais sans '/' avant le '?'. On le rajoute et on a de nouveau des URL absolues pour la plupart des envois en post

Un formulaire avec un champ action en adresse absolue AVEC parametres
(donc de forme "http://PATH?arg1=val1....") et un champ method de valeur POST est transmis d'autorite en GET par les navigateurs, alors que si le champ action est en adresse relative (donc de forme "PATH?arg1=val1...") la transmission
a bien lieu en POST !

En consequence, SPIP n'utilise finalement les URL absolues que pour les methodes GET, jamais pour les POST. Ce depot enterine ce choix, a l'aide de la fonction genere_url_ecrire qui admet un nouvel argument optionnel indiquant si l'on veut une URL relative (par defaut) ou absolue. La fonction generer_url_post_ecrire utilise donc systematiquement la deuxieme forme. Les appels a ces deux 
fonction ont ete reecrits pour verifier les cas d'utilisation.

ajout de generer_url_ecrire pour les scripts deja .php et debut de standardisation syntaxique des appels a cette fonction pour reperer facilement ses cas d'utilisation

(c) 2001-2006

La fonction "generer_url_ecrire" (ci-devant http_php_scriptnq) produit TOUTES les url de l'espace prive. Elle prend un nom de script, sans son extension, et une Query String, et retourne une URL formee du nom du script muni de son extension, du point d'interrogation et de la query_string avec les "&" transcodes
en "&". Elle admet aussi deux arguments supplementaires optionnels pour
le cas specifique d'une URL codee comme valeur de parametre.

Cette fonction est destinee a supprimer d'un seul coup les extensions php3,
et a permettre l'introduction d'un script generique pour n'en garder qu'un seul.

par le script shell suivant
for i in $(grep -l 'href=" *\. *http_php_script *([^)]*) *\. *"' *)
do
sed -f f.sed "$i" > "$i.php"
mv $i.php $i
done

6e tour d'encapsulation d'appel de scripts d'ecrire par transformation automatique grace au script suivant: 

for i in  $(grep -l "'[a-z_./][a-z_./-]*.php3'" inc*)
do
sed "s/'\([a-z_./]*\).php3'/http_php_script('\1')/" $i > $i.php
mv $i.php $i
done 

grace au script suivant:
for i in  inc*
do sed  's/("\([a-hj-z][a-z_./-]*\).php3[?]*\([^"]*\)" *)/(http_php_scriptnq("\1","\2"))/' $i > x; 
if diff -q $i x ; then  rm x; else mv x $i fi;
done

grace au script suivant:
for i in  $(grep -l ' "[a-z_./-]*.php3.*,' *);
do 
	sed  's/ "\([a-z_./-]*\).php3[?]*\([^"]*\)" *,/ http_php_scriptnq("\1","\2"),/' $i > x 
	mv x $i
done

include_ecrire etc acceptent des noms sans extension et completent avec .php ou .php3; migration generale dans ecrire/ pour preparer l'abandon des .php3

surcharge possible pour sites_tous, et allegement de inc_sites pour qu'il ne contienne que des fonctions necessaires a sites.php

Remplacement systematique de la fonction lire_meta(x) par son contenu $GLOBALS['meta'][x]
plus efficace et permettant de distinguer plus facilement les globales internes aux scripts 
et celles en provenance de l'entree HTTP.
En parallele, deplacement des fonctions action_auteur dans inc_session pour eviter de charger 
les fonctions d'admin quand ce n'est pas necessaire.

- virer les ifdefined_ECRIRE inutiles a cause include_ecrire et inopepants en PHP5
- les remplacer par ifnotdefined inc_version return pour renforcer la securite (suggestion de Moritz Naumann)
- mettre des include_ecrire pour tout ce qui n'est pas find_in_path
- signaler dans spip_log les fichiers non accessibles, par le biais de include_ecrire 

deplacement d'un secteur dans une rubrique implique le deplacement de ses breves (guillaume M) + correction API inc_naviguer sur la globale confirme_deplace (qui ne servait pas)

Separer le calcul de la date d'une rubrique et celui de la mise a jour du champ secteur dans toutes les tables, beaucoup moins souvent necessaire

- deporter du script vers son inc_ associe
- inc_texte ===> inc_filtre
- inc_presentation ==> inc_layer et inc_calendrier

 Possibilite de surcharger la fonction d'authentification.
 
ATTENTION: pour ce faire, le fichier inc_auth n'appelle plus sa fonction principale a la fin de son chargement, et celle-ci s'appelle desormais auth_dist.
Si l'on met dans SPIP_PATH un fichier inc_auth contenant un fonction auth,
celle aura priorite sur auth_dist, mais pourra eventuellement charger ecrire/inc_auth
pour l'appeler quand meme et rajouter des controles.

inc_auth n'est plus appele que par inc.php qui centralise toutes les authentifications.
En contrepartie celui-ci ne charge plus qu'un minimum de fichiers, tous ses anciens includes etant declenches dans les scripts, ce qui devrait faire apparaitre ceux qui sont inutles pour les uns ou les autres.

decoupage de inc_presentation en 2, afin que les petits scripts (spip_image, spip_rss, aide etc) n'ayant besoin que d'une presentation minimale  puissent ne lire que ce minimum

pb de la racine parente en Ajax plus compliquee que ca, + bug de ma part dans le retour de creation/suppression

unification des selecteurs de rubriques (breves, articles, rubriques, sites et auteurs appellent la meme fonction)