* On part sur l'équivalent d'environ 40 caractères de large.
* La largeur est posée sur le conteneur, pas sur l'input lui-même.
* Masquer le label de façon accessible.
* Ajout au passage de la classe `.visually-hidden` en alias de `.offscreen`

Refs #5362

tcharlss a rédigé 2 years ago et marcimat a validé 2 years ago

- Login : utiliser la chaîne de langue « Se connecter » à la place de celle avec le terme générique « Valider ».
- Inscription : ajout d'une majuscule dans la chaîne de langue « S’inscrire », en vue de son utilisation dans le formulaire des squelettes-dist.

Refs #5357

- utiliser une fonction lien_gerer__oups() pour stocker/set/reset/request la valeur du oups, ce qui permet de la stocker dans une static pour la passer de traiter() à charger() plutot que dans une request()
- le oups sont accompagnes de l'id_auteur/time/arguments du formulaires, et encodés/signés via la fonction encoder_contexte_ajax() qui utilise le secret_du_site()
- au decodage, on verifie que id_auteur/time/arguments sont bon et on verifie egalement la structure des donnees dans le oups en vidant tout ce qui est suspect

Refs: https://git.spip.net/spip-team/securite/issues/4836

feat: Afficher la langue des utilisateurs sur leur page et pouvoir aussi éditer pour soi (tcharlss) + ajout du coup d'une chaine de langue toute simple : Langue. Que bizarrement SPIP n'avait toujours pas.

Fix #4919
Ref: #4919

Fix: #5099

Eric Lupinacci a rédigé 2 years ago et b_b a validé 2 years ago

Fix: #4016

Refs: #5278

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

fix: l'elevation de statut d'un auteur ou le changement de son mot de passe ou email ne peuvent pas se faire via une XMLHttpRequest pour eviter toute manipulation malicieuse d'un auteur via une XSS

fix: utiliser json_decode au lieu de unserialize pour le _oups, c'est plus robuste + ne plus gerer le cas historique d'un oups non encode en base64

fix: utiliser un base64_decode strict sur _oups et dans tous les cas echapper son contenu par entites_html
+ ignorer l'argument en request si le formulaire n'est pas editable
+ retablir la securite sur #ENV{_oups} vu que c'est un base64 qui ne sera modifie par aucune fonction d'echappement

Refs: https://git.spip.net/spip-team/securite/issues/4835

JLuc a rédigé 2 years ago et marcimat a validé 2 years ago

Fix: #5245

cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

Indiquer `autocomplete='new-password'` sur l'email comme on a déjà sur le login et le password,
pour éviter que les navigateurs ne proposent l'autocompletion avec ses propres identifiants
alors qu'on est en train d'éditer la fiche de quelqu'un d'autre

Fix: #5218

Maïeul a rédigé 2 years ago et marcimat a validé 2 years ago

L'adresse de suivi peut être une série d'adresses séparées par des virgules.

Par conséquent :
- l'expliciter dans la chaîne de langue
- avoir un input de type `text` et pas `email` sinon les navigateurs
bloquent les virgules.

#5194 Améliorer le comportement du bouton 'Ajourd'hui' dans le dateur en surlignant le jour courant + ajout option data-todayhighlight sur les input.date + fix option data-clearbtn

Application à editer_article, editer_auteur, editer_rubrique

Application à editer_article, editer_auteur, editer_rubrique.

chore: #4881 suppression de la globale flag_sapi_name, la fonction php_sapi_name() étant toujours présente depuis PHP4.0.1 (juin 2000)

On utilise `include list` et `exclude list` en anglais,
et `liste d’inclusion` et `liste d’exclusion` en français.

Suite de f38e4b52 9eeafbb4 et 34710be4 : le login n'est jamais poste dans 'login' (ce qui est un cas d'erreur donc) mais dans new_login

b_b a rédigé 3 years ago et cerdic a validé 3 years ago

oubli dans b0e666ed

Une fonction infos_image() qui fait un peu plus que taille_image() en recupererant en meme temps le poids du fichier si possible (0 sinon), y compris en faisant une copie locale. Le filtre historique taille_image() utilise cette fonction et on introduit un filtre poids_image() que l'on utilise dans formulaires/inc-apercu-logo.html pour pouvoir afficher le poids des logos distants egalement

* generer_url_entite => generer_objet_url
* generer_url_entite_absolue => generer_objet_url_absolue
Les anciennes fonctions restent utilisables mais sont depreciees

fix #4875

Sur les éléments :

- filtre sinon() : strlen qui doit être appliqué uniquement sur un string.
- parametre_url() sans affectation : rawurlencode et strlen s’appliquent
  uniquement sur un string (pas sur null).
- les traductions peuvent retourner `null` si la clé demandée n’existe
  nul part. Ne pas tenter d’appliquer strlen ou autre dessus.
  + mini reformatage dans _T().
- _image_tag_changer_taille() : éviter d’appeler preg_replace sur null
- protege_champ() si la valeur null est passée. + Refactoring de la fonction.
- image_filtrer()
- critère pagination.
- _q(), sur addslashes avec valeur null.
- Éviter de créer un 'connect' qui vaut null, alors qu’il doit être une chaine.
- sur la propriété Boucle->limit
- echapper_faux_tags()
- urls_decoder_url()
- spip_mysql_cite()
- modifier_class() + refactoring
- spip_connect_sql() lorsque le serveur sql est injoignable.
- _image_valeurs_trans()
- formulaires_editer_liens_charger_dist (À revoir ! )
- extraire_balise, si null est transmis…
- formulaires_editer_objet_charger lorsque id_parent vaut null
- le login : ne pas appliquer trim sur null.
- sur appel d’autorisation : s’assurer d’avoir un int `$id`.
- S’assurer de passer un int à tester_statut_inscription.
- ratio_passe_partout()
- filtre in_any() avec valeurs null.
- sur les balises TOTAL_BOUCLE, GRAND_TOTAL, COMPTEUR_BOUCLE, lorsqu’utilisées
  sur les parties alternatives de boucles lorsque les tables sont inexistantes
  (ex: boucles de compaptage sur une (SIGNATURES?) avec le plugin pétitions absent.
- Sur autoriser() dont le type est null
- sur balise `#VAL`, lorsqu’utilisée vide comme `#VAL|filtre`
  + typage sur interprete_argument_balise.

ref spip/medias#4853

fix #4946

sans quoi nos options persos ne sont pas prises en compte

fix #4858

Produire la miniature de 64px quand on edite le logo pour anticiper un eventuel plantage pour cause image trop grosse