From 5d335141f8f753bee1320f9cf719c7b4c2da942a Mon Sep 17 00:00:00 2001 From: "kent1@arscenic.info" <> Date: Fri, 27 Jan 2017 15:25:19 +0000 Subject: [PATCH] =?UTF-8?q?Si=20on=20ne=20veut=20pas=20que=20le=20contenu?= =?UTF-8?q?=20de=20ces=20r=C3=A9pertoires=20soient=20lisibles,=20autant=20?= =?UTF-8?q?s'en=20pr=C3=A9occuper=20nous=20m=C3=AAme=20avec=20un=20htacces?= =?UTF-8?q?s?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Version 3.2.4 --- inc/formidable_fichiers.php | 9 +++++++++ paquet.xml | 2 +- 2 files changed, 10 insertions(+), 1 deletion(-) diff --git a/inc/formidable_fichiers.php b/inc/formidable_fichiers.php index 0408ae56..10f959c1 100644 --- a/inc/formidable_fichiers.php +++ b/inc/formidable_fichiers.php @@ -59,6 +59,10 @@ function formidable_creer_dossier_formulaire($id_formulaire, $forcer = false) { ); } + // Créer un htaccess ici + include_spip('inc/acces'); + verifier_htaccess($dossier); + // on crée un fichier de test, pour s'assurer // 1. Qu'on puisse écrire dans le rep // 2. Qu'on ne puisse pas accéder à ce fichier depuis l'exterieur. @@ -167,6 +171,11 @@ function formidable_deplacer_fichier_emplacement_definitif($fichier, $nom, $mime $dossier = sous_repertoire(_DIR_FICHIERS_FORMIDABLE, 'timestamp', false, true); $dossier = sous_repertoire($dossier, $options['timestamp'], false, true); $dossier_champ = sous_repertoire($dossier, $champ, false, true); + + // Générer un fichier htaccess ici + include_spip('inc/acces'); + verifier_htaccess($dossier); + // on crée un fichier de test, pour s'assurer // 1. Qu'on puisse écrire dans le rep // 2. Qu'on ne puisse pas accéder à ce fichier depuis l'exterieur. diff --git a/paquet.xml b/paquet.xml index 4bea51b1..9428303d 100644 --- a/paquet.xml +++ b/paquet.xml @@ -1,7 +1,7 @@ <paquet prefix="formidable" categorie="communication" - version="3.2.3" + version="3.2.4" etat="stable" compatibilite="[3.0.0;3.1.*]" logo="images/formidable-64.png" -- GitLab