cerdic a rédigé il y a un an et marcimat a validé il y a un an

fix: les modèles insérés dans un texte héritent automatiquement du contexte, a l'insu des redacteurs. Securiser ce qui proviendrait de variables envoyées par l'utilisateur

(cherry picked from commit d993a979)

cerdic a rédigé il y a un an et marcimat a validé il y a un an

Refs: #5777
(cherry picked from commit 862165e0)

cerdic a rédigé il y a un an et marcimat a validé il y a un an

fix: sur la recuperation de contenu gzip corriger le length et le content_length qui etaient faux + ne pas arrêter le download quand un morceau est plus court car ça peut arriver de façon tout à fait normale et le unread_bytes n'est pas fiable

(cherry picked from commit 4527208b)

cerdic a rédigé il y a un an et marcimat a validé il y a un an

fix: un nom plus long pour les caches d'image distant pour eviter les collisions, tout en renommant les anciens cache à la volée pour eviter de doublonner les caches

Refs: #5528
(cherry picked from commit f5011273)

(cherry picked from commit 0ba82290)

Refs: #5789
(cherry picked from commit 3186f73f)

cerdic a rédigé il y a un an et b_b a validé il y a un an

fix: on s'inspire de guzzle en recuperant si possible l'en-tete content-length envoyé par le serveur pour arrêter la lecture du stream des qu'on a atteint cette longueur et eviter de timeout en demandant plus de contenu sur un serveur mal configuré

Cf https://github.com/guzzle/guzzle/pull/1510 et https://github.com/guzzle/guzzle/pull/1577
Refs: #5769

cerdic a rédigé il y a un an et b_b a validé il y a un an

fix: si la lecture d'un stream ne trig jamais feof, se fier à fread()===false + reduire le timeout pour eviter de degrader trop les perf

Refs: #5769

tofulm a rédigé il y a un an et marcimat a validé il y a un an

Refs: #5779
(cherry picked from commit 12c16cef)

cerdic a rédigé il y a un an et b_b a validé il y a un an

fix(ux): ne pas avoir un bouton 'annuler le job' qui ressemble à un bouton 'fermer la notification' + une classe en trop

Refs: #5756

cerdic a rédigé il y a un an et marcimat a validé il y a un an

fix: si on installe un SPIP neuf sur une base sans champ backup_cles on ne peut pas créer de compte webmestre car on ne peut pas initialiser son mot de passe, la requete update echouant

(cherry picked from commit 7a433453)

Maïeul a rédigé il y a un an et b_b a validé il y a un an

fix(#5752): formulaire multiétapes: si tout est bien passé, recommencer à zéro et pas à la dernière étape

fix #5752

placido a rédigé il y a un an et marcimat a validé il y a un an

fix #5760

(cherry picked from commit d9a68d34)

Fix: #5788

Maïeul a rédigé il y a un an et marcimat a validé il y a un an

(cherry picked from commit 3fe97aaa)

Maïeul a rédigé il y a un an et marcimat a validé il y a un an

Passer également `table_objet` et `spip_table_objet`

Refs: #5758
(cherry picked from commit bf3dd183)

Ref #5754

(cherry picked from commit 6c1ed5c0)

On ajoute quelques typages sur certaines fonctions en passant.
(Report adapté de f103c402)

Refs: #5732

(cherry picked from commit c65e43e3)

Refs: #5733
(cherry picked from commit 1dd4a74b)