- Mettre l’option 'secure' à `true` dès qu’on est en HTTPS
- Mettre l’option 'secure' à `true` si la constante `_COOKIE_SECURE` est définie (mais deprecated)
  (auparavent uniquement sur les cookies _COOKIE_SECURE_LIST + spip_session);
- Appeler la plupart des cookies pour SPIP avec l’option 'httponly' à `true`
- Déprecier la constante `_COOKIE_SECURE_LIST` (utiliser l’option 'httponly' à `true` sur les appels concernés)

Refs: #5552

Refs: https://blog.jquery.com/2023/05/11/jquery-3-7-0-released-staying-in-order/

+ Décoration de la recherche dans ce formulaire de lien

Refs: #5584

feat: Ajout d’attributs data- sur le formulaire d’édition de liens pour connaitre les objets concernés en javascript facilement

+ Flèche indiquant que la rubrique se déplie dans le navigateur de rubriques.

Refs: #5542

* On met ceci sous forme d'alerte info
* Ajout du bouton pour lancer tout de suite
* Détails pour aligner avec ce qu'on a sur la page de contrôle

Refs: #5542

* On fait une liste d'objet standard, avec son propre squelette
* Les arguments des fonctions ne sont visibles qu'au clic
* Les tâches en court et en retard sont exposées
* Ajout des éventuels contenus liés, dans la colonne descriptif
* Affichage des dates exactes au survol
* Ajustements cosmétiques : boutons, etc.

Refs: #5542

Fix: #5317

On fait un filtre pour afficher la fonction et ses arguments (crédits: 100% marcimat).

Refs: #5541

Remplacées par `generer_objet_info`, `generer_objet_introduction` et `generer_objet_lien`

Suppression, car inutile de :

- `verif_butineur()`
- `editer_texte_recolle()`
- Et environnement `_texte_trop_long` des formulaires

Refs: #5505

Refs: #5258

b_b a rédigé 2 years ago et marcimat a validé 2 years ago

Fix: #5258

Refs: spip-team/securite#4841

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

Éviter d’utiliser `#ENV**` pour réinjecter les valeurs saisies par les utilisateurs

Refs: spip-team/securite#4841

Refs: https://blog.jquery.com/2022/12/20/jquery-3-6-3-released-a-quick-selector-fix/

Refs: #5499

Refs: #5502

tcharlss a rédigé 2 years ago et marcimat a validé 2 years ago

On déplace la règle concernée dans le composant layout, plus approprié.

Explication complète :
On veut permettre placer des éléments en sticky dans les 3 blocs principaux.
En règle générale tout leur contenu est inclus en ajax, le .ajaxbloc
doit donc prendre toute la hauteur du parent pour permettre le sticky.
Mais attention aux exceptions de markup comme sur la page des plugins :
le faire uniquement lorsqu'il n'y a qu'un seul .ajaxbloc

Refs. #5476

- opacité à 100% pour le corps pour le fond du corps
- pas de bordures mais une ombre portée sur le bloc principal
- coins arrondis pour le bas du corps dans minipres (quand il n'y a pas de footer)

cerdic a rédigé 2 years ago et b_b a validé 2 years ago

fix: la page spip_pass n'est plus une vieille popup defraichie, mais herite du même stylage que la page login

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

fix: si on a qu'un titre, le deplacer dans le corps et c'est un message d'erreur + permettre de fournir une option css_files sur Minipage\Admin aussi + mettre la couleur rose des minipres dans une variable

On les appelle Minipage :

- Minipage\Page (pour le public — Public est un mot PHP réservé)
- Minipage\Admin (ex Minipres)
- Minipage\Installation (page d’installation)

À compléter peut être par Minipage\Erreur ou équivalent.

La page type installation a sa propre couleur, un titre automatique, et pas de footer.

+ Nettoyage de code CSS mort.

Refs: #5462 #5463