mise a jour des sites {{{'su}}} ; a noter le numero de version_base ne suffira plus a savoir si la modif [13904] a ete prise en compte

Ce n'est pas parce que certains systèmes d'exploitation que je ne nommerai pas pataugent avec certains noms de fichiers qu'il faut considérer [11243] comme une {{fausse bonne idée}} comme le dit [13760]. Je filtre le cas du titre de document n'ayant pas d'extension qui ne doit en effet pas être utilisé comme nom de fichier du {{{Content-Disposition}}} (et encore, {{{Makefile}}} est notoirement recevable), mais autrement je restaure le comportement d'avant qui est une fausse {{fausse bonne idée}}}, autrement dit une vraie bonné idée.

Par contrecoup, report du renforcement de sécurité su secret du site [13866] dans la branche 2.0.

ne pas se tromper quand on cacul la taille du cache en confondant des sous repertoires avec des fichiers

- dans les paginations standard sql_seek permet de sauter directement aux resultats sans passer n fois dans le while avant
- dans les paginations indirectes, sql_seek permet de chercher le numero de page dans les resultats et de remettre le pointeur au debut sans perturber le reste de la boucle

versions pg et sqlite a tester

revert de [13916] car sql_fetch_all entraine une recopie de tous les resultats dans la memoire php, ce qui peut poser probleme en occupation memoire

permettre a la pagination indirecte @yy d'exposer l'objet d'id @yy en faisant reconaitre l'id yy a la balise expose pour la cle primaire de la boucle paginee

(bouton "résultat" sur la ligne "boucle" du débusqueur)

- les boucles sont implementees par un calculer_select+sql_fetchall+while(array_shift())
- la pagination debut_xx=@yy peut parser les resultats pour trouver la page sans relancer la requete une deuxieme fois

Exemple :
Dans une boucle comme celle la
<B_pagi>
	[<p class="pagination">(#PAGINATION)</p>]
	<ul>
	<BOUCLE_pagi(ARTICLES){par titre}{pagination}>
		<li>#ID_ARTICLE : #TITRE</li>

	</BOUCLE_pagi>
	</ul>
</B_pagi>

&debut_pagi=10 place la pagination sur la deuxieme page (a partir du 10eme element de la liste)
&debut_pagi=@231 place la pagination sur la page qui contient l'id_article 231

Permet donc de donner une url permanente vers un item d'une liste paginee. Mais attention aux moteurs de recherche qui risquent de visiter chaque url et de fatiguer votre serveur !

Les webmestres ne sont pas forcement des geeks et ont le droit a une interface decente pour gerer le statut webmestre, donc.

Un champ webmestre est ajoute a la table spip_auteurs, et vaut oui ou non. Les droits de webmestre necessitent d'avoir ce champ a oui ET le statut 0minirezo, et pas de etre un admin restreint.

A l'upgrade, si _ID_WEBMESTRES est defini, les auteurs concernes sont statues webmestres, sinon seul l'auteur qui fait l'upgrade est promu webmestre.
Il est possible de se promouvoir webmestre en refaisant l'installation (suppression du fichier connect.php).

Un webmestre peut ensuite promouvoir ou degrader un autre webmestre. Un admin normal ne peut pas changer le statut d'un webmestre.

passer le contexte au lieu du seul id_rubrique qui sera calcule directement dans styliser
du coup le contexte peut etre passe au pipeline, ce qui permet la stylisation des objets en fonction d'information qui lui sont propres

la recherche des caches sessionnes pour suppression coutait bcp trop cher sur un enorme cache ; changement complet de methode

pas de . en dehors de celui separant l'extension, sinon il est possible d'injecter du php dans un toto.php.txt, qu'apache peut vouloir traiter comme un .php normal (attaque dite 'de vlad', patch de cerdic qui peut pas commit)

depuis [13608] alea_ephemere_ancien etait vide au moment du renouvellement de l'alea au lieu de recuperer l'alea ancien.
Du coup l'authentification echouait apres changement d'alea, et corrolairement les actions dans ecrire/

ecrire_fichier_securise/lire_fichier_securise permettent d'encapsuler un contenu dans un fichier .php non lisible en http meme si apache ne bloque pas l'acces au repertoire
on applique au cache des meta

ne pas risquer la divulgation de secret_du_site utilise pour les formulaires cvt et l'acces aux documents