tofulm a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

Si la boucle retourne plus d’entrées que la liste transmise au critère `par_odre_liste`,
ces éléments seront retournés après ceux de la liste, que l’on souhaite toujours en premier.

Refs: #5273

Qui semble renseignée par fois par le débusqueur…

Refs: #5272

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: collecter correctement les arguments des formulaires insérés dans un modèle + généralisation du traitement des balise dynamiques dans un modèle

Refs: #5016

Refs: #5272

Refs: #5272

 Refs: #5272

Refs: #5272

Refs: #5272

Refs: #5272

Refs: #5272

Refs: #5272

Ajout de typage également sur certaines autres propriétés.

Refs: #5272

Mais utiliser une fonction de lecture de config serait mieux quand même.

Ajout de typage également sur certaines autres propriétés.

Refs: #5272

RealET a rédigé il y a 2 ans et salvatore a validé il y a 2 ans

[Salvatore] [source:ecrire/lang/ ecrire] Mise a jour du bilan depuis https://trad.spip.net

RealET a rédigé il y a 2 ans et salvatore a validé il y a 2 ans

[Salvatore] [source:ecrire/lang/ spip] Mise a jour du bilan depuis https://trad.spip.net

Si vraiment besoin utiliser les préférences du visiteur connecté.

Refs: #5278

Refs: #5278

en appliquant par défaut le modificateur u (PCRE_UTF8)

Fix: #5025

Refs: #5274

Refs: #5259

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: l'elevation de statut d'un auteur ou le changement de son mot de passe ou email ne peuvent pas se faire via une XMLHttpRequest pour eviter toute manipulation malicieuse d'un auteur via une XSS

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: envoyer un CSP sur tout l'espace prive pour bloquer l'affichage en iframe et empecher une eventuelle XSS de manipuler des pages dans une iframe

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: #HTTP_HEADER{} avec quote dans la valeur du header provoquait l'envoi d'un quote echappe, ce qui n'est pas le resultat attendu

cerdic a rédigé il y a 2 ans et marcimat a validé il y a 2 ans

fix: refuser_traiter_formulaire_ajax() ne fonctionnait pas quand un form contenait un element avec un name ou id 'submit' + ajouter un feedback visuel en cas de resubmit (on secoue un peu le formulaire)

Refs: spip-contrib-extensions/formidable#119

fix: fallback de image_reduire plus robuste quand on ne sait pas manipuler le format de l'image source

Refs: #4826

Refs: https://git.spip.net/spip-team/securite/issues/4832

Refs: spip-contrib-outils/securite@43e9519d

fix: utiliser json_decode au lieu de unserialize pour le _oups, c'est plus robuste + ne plus gerer le cas historique d'un oups non encode en base64