fix: correction d'une inversion entre taille des images et des logos dans le test des tailles acceptables

retour sur 9c937cb8

Fix: #4919

fix: appliquer _TRAITEMENT_TYPO sur le champs CREDITS et renseigner le flag espace_prive quand on affiche la liste des documents lies a un objet, afin que du HTML suspect soit bien signalé dans l'interface d'administration

Refs: https://git.spip.net/spip-team/securite/issues/4832

JamesRezo a rédigé il y a 3 ans et marcimat a validé il y a 3 ans

Co-authored-by: JamesRezo <james@rezo.net>
Reviewed-on: https://git.spip.net/spip/medias/pulls/4854


Co-authored-by: JamesRezo <jamesrezo@noreply.git.spip.net>
Co-committed-by: JamesRezo <jamesrezo@noreply.git.spip.net>
(cherry picked from commit a5073a0a)

cerdic a rédigé il y a 3 ans et marcimat a validé il y a 3 ans

Quand on ajoute un document distant ne pas perdre la trace de la copie_locale eventuellement faite au passage, l'utiliser pour avoir les infos du document (plus rapide) et la sanitizer si besoin

(cherry picked from commit 13c293fa + eedbe981)

cerdic a rédigé il y a 3 ans et marcimat a validé il y a 3 ans

Sortir dans une fonction joindre_trouver_http_post_files() la lecture/remise en forme de $_FILES plutot que chaque plugin la duplique a l'infini

(cherry picked from commit fd472055)

Utiliser l'archiviste pour lister/deballer les zips lors de l'upload (meme si la feature n'est visible que sans bigup)

Ne pas mettre de styles inutilement. De toutes façons c'est historique, je ne suis pas sûr que ça ait un effet sur les boutons maintenant.

On met d'abord le modèle général, puis simplement le nom des align.

Conséquence : on peut viser le textarea qui était sélectionné.
Moins cool : on ne peut plus sélectionner le texte du raccourcis facilement.

Ajout de la possibilite de definir une largeur/hauteur mini pour les logo et ou les images (fix https://git.spip.net/spip/medias/pulls/9 et #2378)

sortir la verification des tailles acceptable dans une fonction surchargeable inc_verifier_taille_document_acceptable_dist qui recoit en plus un flag pour distinguer un logo d'une image normale

retour sur bfc33191

Extraire la fonction de determination automatique du statut d'un document dans une fonction inc_determiner_statut_document_dist() surchargeable

On introduit un sanitizer explicite, definissable extension par extension, car sanitizer dans la fonction de lecture des metadata est tout sauf propre et fiable

Fix https://core.spip.net/issues/4114 : utiliser l'argument de la fonction et pas une constante pour le dossier de deballage

https://core.spip.net/issues/4173 : ne pas permettre d'acceder a des URLs locales du serveur via l'upload de documents distants

Revert de r106288 par svn merge -r106288:106287 . car entites_html n'est pas toujours chargee, donc risque erreurs fatales, et le probleme a ete traite en amont dans la fonction _T de maniere plus generique

echapper les entites du nom de fichier/source quand affiche dans les messages d'erreur (Jarrod Farncomb)

Suite de https://core.spip.net/projects/spip/repository/revisions/23663 sur le calcul de la vignette d’un document utilisé en modèle
sur un SPIP distant. Il faut transmettre le $connect et tester si le connect et distant et retourner l’URL en conséquence.

Il arrive parfois que des documents images soient téléversés avec la mauvaise extension par rapport à leur contenu réel. Par exemple recevoir un fichier.jpg alors que son contenu est du png.
On corrige cette subtilité lorsqu’on ajoute un document. Dans ce cas le nom du fichier reçoit en complément la nouvelle extension (il devient donc ici fichier.jpg.png), et on le stocke
dans le bon répertoire (ie: IMG/png/fichier.jpg.png). Quelques logs au passage de ces cas.