placido a rédigé 1 year ago et marcimat a validé 1 year ago

fix #5760

cerdic a rédigé 1 year ago et marcimat a validé 1 year ago

fix: eviter un risque d'incoherence entre le nettoyage des variables dans le contexte des cache et le nettoyage des urls self() utilisée par la pagination, notamment en cas de personalisation

Refs: securite#4848

On généralise les return au tout début en cas de valeur null ou vide
pour ne pas provoquer d'erreur par la suite sur les preg_match et cie.

Refs: #5659

refactor: une fonction pour set/reset/prolonger le cookie session, et suite de remplacemnt des orccurences d'acces direct a la globale cookie spip_session autre que pour isset() / unset()

cerdic a rédigé 1 year ago et b_b a validé 1 year ago

Refs: #5342

Refs: #5570

Sans précision du paramètre `$public` (`null`), l’URL générée doit être relative à
l’espace sur lequel on est. Or ça renvoyait toujours `ecrire/`

Refs: spip-galaxie/trad.spip.net#8

Création d’une classe Spip\ErrorHandler pour gérer cela.
Plus tard, il faudra lui passer un logger en entrée.

Refs: #5258

Refs: #5369

JLuc a rédigé 2 years ago et marcimat a validé 2 years ago

Aussitôt après une demande d'inscription (voir `inscription_nouveau()`),
`$prefs` vaut une chaine statut_tmp.

Fix: #5035

Refs: #5056

retour sur 50106374

maintenant, pour utiliser un raccourci personalisé comme `[->spip20]` il faut passer par `traiter_lien_implicite` ref https://git.spip.net/spip-galaxie/galactic_spip_net/pulls/5

Masquer aussi les cookies sensibles dans $_SERVER['HTTP_COOKIE'] et $_ENV['HTTP_COOKIE'] (suite de #54 et https://git.spip.net/spip-team/securite/issues/4494)

securiser HTTP_HOST et REQUEST_URI dans url_de_base() https://git.spip.net/spip-team/securite/issues/3728

securiser la construction de la regexp dans parametre_url https://git.spip.net/spip-team/securite/issues/3702

chore: #4881 suppression de la globale flag_sapi_name, la fonction php_sapi_name() étant toujours présente depuis PHP4.0.1 (juin 2000)