fix: appliquer _TRAITEMENT_TYPO sur le champs CREDITS et renseigner le flag espace_prive quand on affiche la liste des documents lies a un objet, afin que du HTML suspect soit bien signalé dans l'interface d'administration

Refs: https://git.spip.net/spip-team/securite/issues/4832

b_b a rédigé 2 years ago et marcimat a validé 2 years ago

Fix: #4889
(cherry picked from commit de24220a)

d’ajout de document. Ce mode n’est plus utilisé dans SPIP depuis SPIP 3.0.

Il faut déclarer les fichiers autorisés dans la globale (hum)
medias_deprecated_liste_galeries

(cherry picked from commit 483c11bd)

(cherry picked from commit 70b8b5a5)

Maïeul a rédigé 3 years ago et marcimat a validé 3 years ago

deux entrées dans `spip_documents` avec la même valeur pour
`fichier`. Si cela risque d'être le cas, renommer le fichier avant
l'insertion en base.

Cela n'arrive que si $file correspond à un document qui est deja dans
`IMG` (typiquement lors de la duplication d'un logo avec `logo_modifier()`, lors de la création d'une traduction).

(cherry picked from commit 9ac3b540)

ref spip/spip#4960

(cherry picked from commit 3a48efca)

(cherry picked from commit f680a850)

JamesRezo a rédigé 3 years ago et marcimat a validé 3 years ago

Co-authored-by: JamesRezo <james@rezo.net>
Reviewed-on: https://git.spip.net/spip/medias/pulls/4854


Co-authored-by: JamesRezo <jamesrezo@noreply.git.spip.net>
Co-committed-by: JamesRezo <jamesrezo@noreply.git.spip.net>
(cherry picked from commit a5073a0a)

cerdic a rédigé 3 years ago et marcimat a validé 3 years ago

Utiliser valider_url_distante() en plus de tester_url_absolue() avant de faire une copie locale sur un document distant (+ on reverifie apres copie_locale que la source est toujours licite et que rien n'a change entre temps)

(cherry picked from commit 9b8d1487)

b_b a rédigé 3 years ago et marcimat a validé 3 years ago

complément à 102b361c ref spip/sites#4837

(cherry picked from commit 872b4540)

cerdic a rédigé 3 years ago et marcimat a validé 3 years ago

Quand on ajoute un document distant ne pas perdre la trace de la copie_locale eventuellement faite au passage, l'utiliser pour avoir les infos du document (plus rapide) et la sanitizer si besoin

(cherry picked from commit 13c293fa + eedbe981)

cerdic a rédigé 3 years ago et marcimat a validé 3 years ago

Sortir dans une fonction joindre_trouver_http_post_files() la lecture/remise en forme de $_FILES plutot que chaque plugin la duplique a l'infini

(cherry picked from commit fd472055)

Les images SVG sont integrees dans le html avec le modele emb au lieu d'etre affichee avec une balise img (Fix https://discuter.spip.net/t/re-spip-dev-spip-3-3-0-dev-pb-avec-certains-fichiers-svg/154565/6)

Ne pas se laisser deborder par un credit ou un titre qui reprend une URL longue comme un bras et qui fait exploser la <table>

Ticket #4829 : Utiliser le pipeline calculer_rubriques() pour publier les rubriques qui possèdent un document, notamment lorsqu'on répére la base.

Fix https://core.spip.net/issues/4844 : nettoyer en base et sur le disque les documents-logo qui ne sont lies a aucun objet

Pas de class mediabox sur les modeles images avec un lien passe au modele, car ce peut etre n'importe quoi. On laisse l'auto-detection de la mediabox agir. Fix https://core.spip.net/issues/4785

Co-authored-by: JLuc <jluc@no-log.org>
Reviewed-on: https://git.spip.net/spip/medias/pulls/24


Co-authored-by: JLuc <jluc@noreply.git.spip.net>
Co-committed-by: JLuc <jluc@noreply.git.spip.net>

[Salvatore] [source:lang/ medias] Mise a jour du bilan depuis https://trad.spip.net

Passe la liste des documents de la médiathèque en liste d'objets comme les autres, ainsi que la liste des documents à choisir(ceux affichés dans la modale quand on associe un document à un objet)

Quelques ajustements du contenu des colonnes :

* L'extension passe dans la colonne infos, sous le picto.
* Le nom du fichier passe dans la colonne Infos techniques.
* Dans la colonne Infos techniques, on n'affiche par défaut que les infos de base (nom de fichier + poids). Le reste est visible en dépliant les détails, de la même façon que dans le modèle document_desc.
* Ajout du champ alt dans la colonne Description, et de labels pour les crédits et le alt.
Co-authored-by: tcharlss <tcharlss@noreply.git.spip.net>
Co-committed-by: tcharlss <tcharlss@noreply.git.spip.net>

[ui] on ajoute un width et height à 64px en dur dans le SVG pour éviter le dépassement de taille notamment sur la production de vignette via #LOGO_DOCUMENT{icone}