https://core.spip.net/issues/4166 : quand la globale filtrer_javascript vaut -1 (mode parano) il faut aussi proteger le html suspect dans l'espace public

Fixs dans direction_css : supporter https, utiliser recuperer_url et renommage de variable pour ne pas casser les urls absolues des images

Un filtre |direction_css vraiment renversant (regardez donc les coins arrondis du formulaire de recherche de la dist)
On utilise la lib CSSTidy qui en version 1.6.1+ propose une option reverse_left_and_right qui s'applique sur les mots cles left/right mais aussi sur les padding/margin/border-* ecrit en shorthand (et normalement aussi sur les positions de backgroud, explicites ou en shorthand elles aussi)

[Salvatore] [source:spip/ecrire/lang/ ecrire] Export depuis http://trad.spip.net de la langue fr_fem

Si on a un logo d'auteur, on l'affiche à côté de l'input var_login et on réduit un peu la largeur de celui ci, pour que le logo soit aligné à droite.

On enlève son support dans SPIP, ce qui nettoie pas mal le code. 
On pourrait aller plus loin peut être en ne conservant plus le fichier 'sqlite3'. À voir.

Notons au passage, si tant est que des personnes aient encore des bases de données Sqlite 2, ce qui est assez peu probable, 
la documentation pour migrer indique : https://www.sqlite.org/version3.html

```
 To convert an SQLite 2.8 database into an SQLite 3.0 database, have ready the command-line shells for both version 2.8 and 3.0. Then enter a command like the following:

    sqlite OLD.DB .dump | sqlite3 NEW.DB
```

Compat PHP 7.x : Scorie résiduelle du passage à mysqli. Mais ces fonctions ne semblent plus utilisées.

- create_function en moins,
- each() en moins,
- preg /e en moins

signalé par eric sur spip-dev

Fix #4167 : éviter d'afficher le script de redirection js quand le form de login est utilisé en ajax avec le mode parano

r22712 indiquait que la constante _DEV_VERSION_SPIP_COMPAT est définie à la dernière version stable pendant la phase de dev du trunk, mais on risque certainement d'oublier de la mettre à jour à chaque release stable, donc autant la définir avec un y de version à 99 (* n'étant pas pris en compte ici)

La langue 'ay' devrait être supprimée car trop peu traduite (22.47 %)
La langue 'he' devrait être supprimée car trop peu traduite (43.21 %)

L'appel du cron de secours via une image background bloque certains scripts JS le temps que le cron s'execute, ce qui peut etre genant
On modernise via un appel en JS+xhr simple (pas grave si ne marche pas sur des vieux navigateurs) et un <noscript> avec l'ancien code en fallback

ne pas faire sauter des sauts de lignes inclus dans un champs délimité par des "", mais les échapper pour les remettre ensuite

On peut avoir un fichier séparé par des tabs qui inclue des champs textuels comprenant un grand nombre de virgules. Pour ne pas se tromper de séparateur, on divise le nb de virgules par 10 (au pif). On pourrait aussi décider de mettre if( > 0) peut-être...

La langue 'ay' devrait être supprimée car trop peu traduite (22.47 %)
La langue 'he' devrait être supprimée car trop peu traduite (43.21 %)

Report de r24018 : Fix #4157 : les inconsistances de PHP nous avaient enduit en erreur. On croyait bien faire en explicitant tls:// comme protocole pour l'ouverture des sockets, grave erreur cela limitait a SSLv1.0.
Il faut revenir a ssl:// pour avoir une negociation sans limite du protocole crypto et donv pouvoir acceder a TLSv1.1 ou TLSv1.2 pour les serveurs qui ne supportent que cela les autres etant non securises

Report de r24013 : complement de r24012 pour la connexion en mysqli par socket : il faut mettre null dans le port, fournir login et pass et le host peut etre 'localhost'

Report de r24012 : Retablir le support des sockets dans connect.php que le passage a mysqli avait casse (syntaxe differente entre mysql_connect() et mysqli_connect())