Refs: spip-team/securite#4841

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

Éviter d’utiliser `#ENV**` pour réinjecter les valeurs saisies par les utilisateurs

Refs: spip-team/securite#4841

Refs: https://blog.jquery.com/2022/12/20/jquery-3-6-3-released-a-quick-selector-fix/

Refs: #5499

Refs: #5502

tcharlss a rédigé 2 years ago et marcimat a validé 2 years ago

On déplace la règle concernée dans le composant layout, plus approprié.

Explication complète :
On veut permettre placer des éléments en sticky dans les 3 blocs principaux.
En règle générale tout leur contenu est inclus en ajax, le .ajaxbloc
doit donc prendre toute la hauteur du parent pour permettre le sticky.
Mais attention aux exceptions de markup comme sur la page des plugins :
le faire uniquement lorsqu'il n'y a qu'un seul .ajaxbloc

Refs. #5476

- opacité à 100% pour le corps pour le fond du corps
- pas de bordures mais une ombre portée sur le bloc principal
- coins arrondis pour le bas du corps dans minipres (quand il n'y a pas de footer)

cerdic a rédigé 2 years ago et b_b a validé 2 years ago

fix: la page spip_pass n'est plus une vieille popup defraichie, mais herite du même stylage que la page login

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

fix: si on a qu'un titre, le deplacer dans le corps et c'est un message d'erreur + permettre de fournir une option css_files sur Minipage\Admin aussi + mettre la couleur rose des minipres dans une variable

On les appelle Minipage :

- Minipage\Page (pour le public — Public est un mot PHP réservé)
- Minipage\Admin (ex Minipres)
- Minipage\Installation (page d’installation)

À compléter peut être par Minipage\Erreur ou équivalent.

La page type installation a sa propre couleur, un titre automatique, et pas de footer.

+ Nettoyage de code CSS mort.

Refs: #5462 #5463

Corrige des problèmes relevés lors de l'installation :

* Correction des problèmes de contrastes sur certains textes
* Refacto du menu des étapes de l'installation : suppression des images gif, et le minimum pour du responsive.
* Minimum syndical pour le rythme vertical (largement perfectible)
* Tout en border-box dans minipublic

Refs #5462

fix: border-box partout dans minipublic

Refs #5462

Suite de 4191b06c

Refs: #5452

+ brancher le vieux minipres() dessus (qui devient deprecated)

feat: une classe Spip\Afficher\Minipublic utilisable facilement pour renvoyer des messages simples à l'utilisateur sans passer par le squelette. C'est une version modernisée et étendue de ce que l'on avait avec minipres()
```
$minipublic = new Spip\Afficher\Minipublic();
echo $minipublic->page("SPIP vous passe bien le bonjour !");
```

Jack31 a rédigé 2 years ago et b_b a validé 2 years ago

fix: permettre d'insérer plusieurs adresses séparées par des virgules dans le formulaire de configuration des annonces de nouveautés

Fix: #5448

Refs: #5369

On fait donc dans l’espace privé de la même façon que dans l’espace public.

Refs: #5366 #5384 spip/dist#4857

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

refactor: ramener les 2 formulaires oubli et mot_de_passe dans le core puisque indispensables et utilisés par la page spip_pass dans le core

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

Utiliser « S’inscrire » à la place du terme générique « Valider ».

La chaîne de langue FR commence avec une majuscule, mais on utilise temporairement `spip_ucfirst` le temps que toutes les traductions suivent.

Refs: #5357

cy.altern a rédigé 2 years ago et marcimat a validé 2 years ago

refactor: ramener le traitement de compatibilite de l'argument id/options dans balise_FORMULAIRE_INSCRIPTION_stat()
ce qui permet de n'envoyer tant tous les cas que des entiers en 2ème paramètre de `tester_statut_inscription()` depuis `#FORMULAIRE_INSCRIPTION`

Fix: #5402

Le titre est éditable avec les crayons par ailleurs

Code issu du plugin Logosplus de RealET

Refs: #3719

Refs: https://blog.jquery.com/2022/12/20/jquery-3-6-3-released-a-quick-selector-fix/

Refs: https://blog.jquery.com/2022/12/13/jquery-3-6-2-released/

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

Utiliser un bouton `type='submit'` sur le formulaire de recherche ecrire
pour capter le submit du form via un return et pas seulement via un clic
sur le bouton.

Refs: medias#4873

tcharlss a rédigé 2 years ago et marcimat a validé 2 years ago

C'est de l'amélioration progressive purement CSS.

Rappel : pour que ça fonctionne, le parent de l'élément doit avoir une taille supérieure à l'élément en sticky.
Il ne doit pas y avoir d'ancêtre avec une règle overflow: hidden|auto

Les classes :

* .sticky, .sticky-top, .sticky-bottom : pour coller verticalement
* .sticky-start, sticky-end : pour coller horizontalement
* .sticky-m-{n}, n étant un nombre de 1 à 3 : classe à combiner avec les précédentes pour ajouter un espacement

Pour les tableaux on peut également mettre des `<th>` en sticky.
Les classes sont à mettre sur des lignes `<tr>`, cela évite d'avoir à les mettre sur chaque cellule.
Les cellules doivent avoir un fond de couleur pour un rendu correct.

* .row-sticky-top : coller verticalement des `<th>` dans le `<thead>` ou le `<tbody>`
* .row-sticky-start : coller horizontalement des `<th>` dans le `<tbody>` uniquement

On peut combiner les 2 dans un même tableau.

Ça oblige à mettre le position relative sur le parent .precode

Refs: #5400

fix: complement a c0fb7a42 qui ne semble pas suffire, on renforce d'un test dans la fonction disableClickAfterFormSubmit()

- CSS séparé pour le code et cadre,
- Même couleur pour le cadre que pour le code,
- Colorier les blocs de code d’une teinte plus cohérente avec le thème de couleur

Refs: #5366

* On part sur l'équivalent d'environ 40 caractères de large.
* La largeur est posée sur le conteneur, pas sur l'input lui-même.
* Masquer le label de façon accessible.
* Ajout au passage de la classe `.visually-hidden` en alias de `.offscreen`

Refs #5362

tcharlss a rédigé 2 years ago et marcimat a validé 2 years ago

- Login : utiliser la chaîne de langue « Se connecter » à la place de celle avec le terme générique « Valider ».
- Inscription : ajout d'une majuscule dans la chaîne de langue « S’inscrire », en vue de son utilisation dans le formulaire des squelettes-dist.

Refs #5357

Refs: #6361

fix: un loader svg plus moderne qu'on puisse utiliser partout (dérivé de https://git.spip.net/spip/statistiques/src/branch/master/prive/themes/spip/images/graph_loader.svg mais plus épais pour fonctionner aussi en petit taille)

- utiliser une fonction lien_gerer__oups() pour stocker/set/reset/request la valeur du oups, ce qui permet de la stocker dans une static pour la passer de traiter() à charger() plutot que dans une request()
- le oups sont accompagnes de l'id_auteur/time/arguments du formulaires, et encodés/signés via la fonction encoder_contexte_ajax() qui utilise le secret_du_site()
- au decodage, on verifie que id_auteur/time/arguments sont bon et on verifie egalement la structure des donnees dans le oups en vidant tout ce qui est suspect

Refs: https://git.spip.net/spip-team/securite/issues/4836