chore: deplacer la lib SVG Sanitizer et la fonction de sanitization associée vers le plugin safehtml

Refs: https://git.spip.net/spip/safehtml/pulls/4787\#issuecomment-41851

feat: séparer la fonction qui sanitize le source du SVG pour pouvoir l'utiliser dans un autre contexte

Refs: spip/safehtml#4786

en posant la bonne classe sur l'image générée au lieu de lui ajouter un attribut align

Fix: #4877

cerdic a rédigé il y a 2 ans et b_b a validé il y a 2 ans

fix: utiliser une déclaration moins prioritaire pour ajouter le traitement typo sur le champ `#CREDITS`

Refs: spip/medias#4905

Refs: spip#5274

Refs: #4902

Ref: suite de !22

Suppression du formulaire `FORMULAIRE_CHANGER_FICHIER_DOCUMENT` qui n'est plus utilisé par SPIP (la fonctionnalité se trouve directement dans `FORMULAIRE_EDITER_DOCUMENT`)

fix: ajouter une class wysiwyg sur les zones ou l'on affiche CREDITS et/ou DESCRIPTIF pour permettre le signalement de liens js

Refs: https://git.spip.net/spip-team/securite/issues/4833

fix: appliquer _TRAITEMENT_TYPO sur le champs CREDITS et renseigner le flag espace_prive quand on affiche la liste des documents lies a un objet, afin que du HTML suspect soit bien signalé dans l'interface d'administration

Refs: https://git.spip.net/spip-team/securite/issues/4832

(et plus généralement des images vectorielles)

Co-authored-by: RealET <real3t@gmail.com>
Refs: https://git.spip.net/spip/medias/pulls/4893


Co-authored-by: RealET <realet@noreply.git.spip.net>
Co-committed-by: RealET <realet@noreply.git.spip.net>

Fix: #4889

appeler copie_locale() avec la callback valider_url_distante() pour verifier l'URL finale que l'on copie https://git.spip.net/spip-team/securite/issues/4336

Ajout d'une option $callback_valider_url sur renseigner_source_distante() et utilisation dans l'upload de document, pour s'assurer que l'URL d'un document distant est toujours valide apres redirections https://git.spip.net/spip-team/securite/issues/4336

toujours afficher les documents attachés à une rubrique avec possibilité de les supprimer même si la configuration du site ne les autorise pas
Co-authored-by: cy.altern <cy.altern@noreply.git.spip.net>
Co-committed-by: cy.altern <cy.altern@noreply.git.spip.net>

Co-authored-by: JamesRezo <james@rezo.net>
Reviewed-on: https://git.spip.net/spip/medias/pulls/4880


Co-authored-by: JamesRezo <jamesrezo@noreply.git.spip.net>
Co-committed-by: JamesRezo <jamesrezo@noreply.git.spip.net>

Fix #4857 : on utilise un filtre (surchargeable) et un define pour determiner le comportement autolien des images, ce qui donne toute latitude de personalisation (en fonction du media, de l'extension, de la taille voir du id_document eventuellement fourni)

d’ajout de document. Ce mode n’est plus utilisé dans SPIP depuis SPIP 3.0.

Il faut déclarer les fichiers autorisés dans la globale (hum)
medias_deprecated_liste_galeries

deux entrées dans `spip_documents` avec la même valeur pour
`fichier`. Si cela risque d'être le cas, renommer le fichier avant
l'insertion en base.

Cela n'arrive que si $file correspond à un document qui est deja dans
`IMG` (typiquement lors de la duplication d'un logo avec `logo_modifier()`, lors de la création d'une traduction).