Fix: #5099

Refs: spip/spip#5307

Eric Lupinacci a rédigé il y a 2 ans et b_b a validé il y a 2 ans

Fix: #4016

[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ast
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue bg
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue br
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue bs
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ca
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue co
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue cpf
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue cpf_hat
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue cs
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue de
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue en
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue eo
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue es
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue eu
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fa
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fon
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fr_fem
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fr_tu
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue gl
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue hu
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue id
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue it
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue it_fem
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ja
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue km
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue lb
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue my
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue nl
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_auv
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_gsc
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_lms
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_lnc
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_ni
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_ni_la
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_ni_mis
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_prv
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_va
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue pl
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue pt
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue pt_br
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ro
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ru
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue sk
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue tr
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue uk
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue vi
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue zh
[Salvatore] [source:ecrire/lang/ ecrire] Mise a jour du bilan depuis https://trad.spip.net

Ref: #3996

Ref: #5157

Ref: #5157

Ref: #5157

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: eviter is_html_safe() de déclencher de faux positifs du fait de la présence d'un   qui peut être réduit par safehtml()

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: ne pas perdre les raccourcis liens dans du texte qui passe dans safehtml, soit pour le test is_html_safe() soit pour l'affichage. On expanse donc les liens avant si on a été appelé par propre()

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: une fonction is_html_safe() personalisable pour tester si une chaine est safe plutot qu'une simple comparaison de longeur avant/apres
par defaut on gere une comparaison un peu plus robuste pour passer le test via HTMLPurifier, mais la fonction est personalisable si on veut utiliser une autre lib

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

feat: la fonction echapper_html_suspect() change de signature pour prendre un tableau d'option en second argument ainsi que connect et env tels que reçus par propre() ou typo()
- on assure une compatibilité avec l'ancienne signature d'appel pour ne pas casser du code appelant ou une personalisation de la fonction
- le tableau d'option permet de plus de passer
  - wrap_suspect pour baliser le code suspect avec un markup a l'aide de la fonction wrap, ce qui permet d'adapter le rendu au cas par cas,
  - texte_source_affiche qui sera le texte affiche apres mise en securite si le texte qu'on examinait parait suspect
- dans l'espace prive, la fonction continue a echapper le html suspect, mais avec plus de discernement : elle ne trig plus sur les modeles qu'on masque via modeles_echapper_raccourcis() et elle commence par echapper tout les tricks js/xss connus via echappe_js(). Si malgre cela safehtml() semble y trouver a redire, on echappe tous les tags html dans l'affichage pour avoir quelque chose de plus lisible et mieux distinguer html du texte
- dans l'espace public, la fonction applique un safehtml() sur le texte sans ses modeles puisqu'on est la uniquement dans le cas parano de la globale filtrer_javascript=-1

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

feat: la fonction echappe_html() s'enrichit d'un argument callback_options qui sera transmis aux callback d'echappement eventuelle
+ si callback_options contient une entree secure_prefix alors on cherche preferentiellement une callback d'echappement prefixee par ce prefixe, et sinon on se rabat sur la callback sans ce prefixe (Le secure_prefix peut se cumuler avec l'argument deja existant callback_prefix)

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

feat: un jeu de fonction modeles_echapper_raccourcis() et modele_retablir_raccourcis_echappes() pour echapper les modeles sous forme de texte neutre qui ne sera pas considere comme dangereux par un purifier html puis les retablir

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

feat: prise en charge de l'option collecter_liens=false sur la fonction modeles_collecter() et optimisation

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

chores: refactorer la fonction traiter_modele en separant la detection/collecte d'une part dans une fonction modeles_collecter() du traitement d'autre part

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

chores: deplacer le code specifique au traitement des modeles dans inc/modeles pour eviter le fork par le plugin textwheel

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

chores: synchronisation du code avec celui de textwheel car toute la partie traiter_modele() est forkee sans raison

[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ast
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ay
            La langue 'ay' devrait être supprimée car trop peu traduite (22.32 %)

[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue bg
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue br
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue bs
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ca
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue co
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue cpf
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue cpf_hat
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue cs
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue da
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue de
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue en
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue eo
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue es
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue eu
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fa
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fon
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fr_fem
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue fr_tu
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue gl
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue he
            La langue 'he' devrait être supprimée car trop peu traduite (42.80 %)

[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue hu
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue id
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue it
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue it_fem
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ja
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue km
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue lb
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue my
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue nl
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_auv
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_gsc
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_lms
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_lnc
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_ni
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_ni_la
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_ni_mis
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_prv
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue oc_va
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue pl
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue pt
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue pt_br
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ro
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue ru
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue sk
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue sv
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue tr
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue uk
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue vi
[Salvatore] [source:ecrire/lang/ ecrire] Export depuis https://trad.spip.net de la langue zh
[Salvatore] [source:ecrire/lang/ ecrire] Mise a jour du bilan depuis https://trad.spip.net

Refs: #5290

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: Éviter un échec lors de la sanitization d'un logo svg si il n'as pas les bon droits lors de la migration des logos

Refs: #5287

Jack31 a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

Suppression d’un encart proposant un script javascript dans la page de Suivi du site,
qui appelle une page distrib.html supprimée depuis SPIP 3.2.

Refs: #5285

b_b a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

Fix: #5189

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: lorsque le visiteur n'est pas amené à voir les erreurs de squelette, il faut les loger pour permettre à un webmestre de debug. Particulièrement utile si l'erreur ne se produit que sur une page en visite anonyme...

tofulm a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

Si la boucle retourne plus d’entrées que la liste transmise au critère `par_odre_liste`,
ces éléments seront retournés après ceux de la liste, que l’on souhaite toujours en premier.

Refs: #5273

Qui semble renseignée par fois par le débusqueur…

Refs: #5272

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: collecter correctement les arguments des formulaires insérés dans un modèle + généralisation du traitement des balise dynamiques dans un modèle

Refs: #5016