Skip to content
Extraits de code Groupes Projets

Comparer les révisions

Les modifications sont affichées comme si la révision source était fusionnée avec la révision cible. En savoir plus sur la comparaison des révisions.

Source

Sélectionner le projet cible
No results found

Cible

Sélectionner le projet cible
  • spip/medias
  • pierre.laszczak/medias
  • cy.altern/medias
  • MathieuAlphamosa/medias
  • taffit/medias
  • RealET/medias
  • johan/medias
  • Yohooo/medias
  • pierretux/medias
  • placido/medias
  • JLuc/medias
11 résultats
Afficher les modifications
Validations sur la source (199)
99 additional commits have been omitted to prevent performance issues.
Masquer les modifications d'espaces
En ligne Côte à côte
Affichage de
avec 935 ajouts et 387 suppressions
.editorconfig 0 → 100644
Voir le fichier @ 05277e80
# EditorConfig is awesome: https://EditorConfig.org
# top-most EditorConfig file
root = true
[*]
indent_style = tab
indent_size = 4
end_of_line = lf
charset = utf-8
trim_trailing_whitespace = true
insert_final_newline = true
[composer.json]
indent_style = space
[CHANGELOG, *.md]
indent_size = 2
.gitattributes 0 → 100644
Voir le fichier @ 05277e80
/.editorconfig export-ignore
/.gitattributes export-ignore
/.gitignore export-ignore
/phpstan.neon.dist export-ignore
/phpstan-baseline.neon export-ignore
/rector.php export-ignore
/ecs.php export-ignore
/tests export-ignore
.gitignore
Voir le fichier @ 05277e80
/vendor/
/composer.phar
/composer.lock
/phpcs.xml
/phpstan.neon
/.php_cs.cache
/.php_cs.txt
CHANGELOG.md
Voir le fichier @ 05277e80
# Changelog
## [Unreleased]
## Unreleased
### Security
### Added
- spip/spip#5775 Intégration dans médias de fonctions relatives aux logos & documents, qui étaient dans spip/ecrire
- spip-team/securite#4832 et spip-team/securite#4833 appliquer `_TRAITEMENT_TYPO` sur le champ `CREDITS` et bien visualier le html suspect
### Changed
- #5008 `inc_vignette_dist()` prend un media en second argument, pour décliner la vignette selon le type de fichier
### Fixed
- #5008 Calcul dynamique de `#MIME_TYPE` (qui peut varier par exemple pour les mp4 selon le media de type video, audio, ...)
- #5016 La navigation dans la médiathèque peut recevoir n'importe quel id d'objet
## 5.0.1 - 2025-12-21
### Added
- spip/spip#3719 Permettre d’éditer un logo
- Fichier `README.md`
- require `spip/archiviste=^3.0`
### Changed
- Compatible SPIP 4.2.0-dev
- spip/spip#5566 / !5018 Animations de sélection/ajout/retrait de documents sans jQuery
### Removed
## 5.0.0 - 2025-11-27
- spip/safehtml#4786 Suppression du Sanitizer SVG qui est maintenant dans le plugin SafeHtml
- Suppression du formulaire `FORMULAIRE_CHANGER_FICHIER_DOCUMENT` qui n'est plus utilisé par SPIP (la fonctionnalité se trouve directement dans `FORMULAIRE_EDITER_DOCUMENT`)
### Added
- Installable en tant que package Composer
### Changed
- spip/spip#6043 utilisation de la méthode de chargement `initjs`
- Utiliser `#LAYOUT_PRIVE` plutôt que `#LARGEUR_ECRAN`
- #4958 Appel à la globale `$formats_logos` remplacée par `_image_extensions_acceptees_en_entree()`
- Externalisation de la lib [james-heinrich/getid3](https://packagist.org/packages/james-heinrich/getid3)
- Appel de l'archiviste via `use Spip\Archiver\SpipArchiver`
- Compatible SPIP 5.0.0-dev
### Fixed
- #4907 Réparer l'usage de `#LOGO_DOCUMENT{align}`
- #4905 Utiliser une déclaration moins prioritaire pour ajouter le traitement typo sur le champ `#CREDITS`
- spip/spip#5274 Homogénéiser les labels des listes
- #4902 Suppression des boutons excédentaires de sens de tri sur certaines listes de documents
- #4893 Il ne faut pas contraindre la taille des SVG
- #4891 Amélioration du message d’erreur de taille de document
- #4889 Refaire un alter sur la champ mode avant la migration des logos, par précaution
- spip/spip#5460 Utiliser les propriétés logiques dans la CSS de l'espace privé
- #5000 Ne plus réduire implicitement (dans certains cas) l’image retournée par `#LOGO_DOCUMENT`
- !5008 Corriger la duplication (plugin Duplicator par exemple) de logo si le dossier `tmp/upload` n'existe pas
- #4999 Affichage du sélecteur de rôles de documents (avec le plugin en question)
- !5009 Affichage des aperçus dans les modèles emb
- !5010 Correction chemin des plugins mediaelements
- !5010 Pas de fallback Flash
### Removed
- #4935 Gestion historique du portfolio. Suppression de `_COMPORTEMENT_HISTORIQUE_PORTFOLIO`, `_COMPORTEMENT_HISTORIQUE_IMG_DOC_EMB`
& `affiche_bouton_mode_image_portfolio()` et squelettes liés
action/acceder_document.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -25,18 +25,17 @@ function action_acceder_document_dist() {
include_spip('inc/documents');
// $file exige pour eviter le scan id_document par id_document
$f = rawurldecode(_request('file'));
$f = rawurldecode((string) _request('file'));
$file = get_spip_doc($f);
$arg = rawurldecode(_request('arg'));
$arg = rawurldecode((string) _request('arg'));
$status = false;
if (
strpos($f, '../') !== false
or preg_match(',^\w+://,', $f)
str_contains($f, '../') || preg_match(',^\w+://,', $f)
) {
$status = 403;
} else {
if (!file_exists($file) or !is_readable($file)) {
if (!file_exists($file) || !is_readable($file)) {
$status = 404;
} else {
$where = 'D.fichier=' . sql_quote(set_spip_doc($file))
......@@ -53,14 +52,12 @@ function action_acceder_document_dist() {
// ETag pour gerer le status 304
$ETag = md5($file . ': ' . filemtime($file));
if (
isset($_SERVER['HTTP_IF_NONE_MATCH'])
and $_SERVER['HTTP_IF_NONE_MATCH'] == $ETag
isset($_SERVER['HTTP_IF_NONE_MATCH']) && $_SERVER['HTTP_IF_NONE_MATCH'] == $ETag
) {
http_response_code(304); // Not modified
exit;
} else {
header('ETag: ' . $ETag);
}
header('ETag: ' . $ETag);
//
// Verifier les droits de lecture du document
......@@ -89,42 +86,22 @@ function action_acceder_document_dist() {
break;
default:
header('Content-Type: ' . $doc['mime_type']);
// pour les images ne pas passer en attachment
// sinon, lorsqu'on pointe directement sur leur adresse,
// le navigateur les downloade au lieu de les afficher
include_spip('inc/livrer_fichier');
$options = ['attachment' => false];
if ($doc['inclus'] == 'non') {
$options['attachment'] = true;
// Si le fichier a un titre avec extension,
// ou si c'est un nom bien connu d'Unix, le prendre
// sinon l'ignorer car certains navigateurs pataugent
$f = basename($file);
if (
isset($doc['titre'])
and (preg_match('/^\w+[.]\w+$/', $doc['titre']) or $doc['titre'] == 'Makefile')
isset($doc['titre']) && (preg_match('/^\w+[.]\w+$/', (string) $doc['titre']) || $doc['titre'] == 'Makefile')
) {
$f = $doc['titre'];
$options['attachment'] = $doc['titre'];
}
// ce content-type est necessaire pour eviter des corruptions de zip dans ie6
header('Content-Type: application/octet-stream');
header("Content-Disposition: attachment; filename=\"$f\";");
header('Content-Transfer-Encoding: binary');
// fix for IE catching or PHP bug issue
header('Pragma: public');
header('Expires: 0'); // set expiration time
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
}
if ($cl = filesize($file)) {
header('Content-Length: ' . $cl);
}
readfile($file);
spip_livrer_fichier($file, $doc['mime_type'], $options);
exit;
break;
}
}
action/ajouter_documents.php
Voir le fichier @ 05277e80
<?php
use Spip\Archiver\SpipArchiver;
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
......@@ -13,7 +15,7 @@
* Gestion de l'action ajouter_documents
*
* @package SPIP\Medias\Action
**/
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -81,7 +83,6 @@ function action_ajouter_documents_dist($id_document, $files, $objet, $id_objet,
*
* - int : l'id_document ajouté (opération réussie)
* - string : une erreur s'est produit, la chaine est le message d'erreur
*
*/
function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet, $mode) {
......@@ -94,15 +95,14 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
// et on aura une collision en cas de changement de file system
$file['name'] = strtolower(translitteration($file['name']));
// Sécurité : si jamais il existe deja une entrée dans la BDD avec ce chemin de document, remettre le document dans tmp, ce qui permettra ensuite qu'il soit dupliqué, et qu'il n'y ait pas deux entrées en base avec la même ligne 'fichier'.
// Cela n'arrive que si $file indique un document qui se trouve déjà dans IMG.
while (sql_getfetsel('fichier', 'spip_documents', 'fichier='.sql_quote(set_spip_doc($file['tmp_name'])))) {
$tmp = tempnam(_DIR_TRANSFERT, $file['tmp_name']);
while (sql_getfetsel('fichier', 'spip_documents', 'fichier=' . sql_quote(set_spip_doc($file['tmp_name'])))) {
$tmp = tempnam(is_dir(_DIR_TRANSFERT) ? _DIR_TRANSFERT : _DIR_TMP, $file['tmp_name']);
if (deplacer_fichier_upload($file['tmp_name'], $tmp)) {
$file['tmp_name'] = $tmp;
} else {
spip_log('Erreur lors de la tenative de copie de '.$file['tmp_name'].' en '.$tmp, 'medias' . _LOG_ERREUR);
spip_log('Erreur lors de la tenative de copie de ' . $file['tmp_name'] . ' en ' . $tmp, 'medias' . _LOG_ERREUR);
break;
}
}
......@@ -113,12 +113,11 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
}
$titrer = $file['titrer'] ?? _TITRER_DOCUMENTS;
$mode = ((isset($file['mode']) and $file['mode']) ? $file['mode'] : $mode);
$mode = ((isset($file['mode']) && $file['mode']) ? $file['mode'] : $mode);
include_spip('inc/modifier');
if (
isset($file['distant']) and $file['distant']
and !in_array($mode, ['choix', 'auto', 'image', 'document'])
isset($file['distant']) && $file['distant'] && !in_array($mode, ['choix', 'auto', 'image', 'document'])
) {
spip_log("document distant $source accepte sans verification, mode=$mode", 'medias' . _LOG_INFO_IMPORTANTE);
include_spip('inc/distant');
......@@ -130,30 +129,29 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
// Documents distants : pas trop de verifications bloquantes, mais un test
// via une requete HEAD pour savoir si la ressource existe (non 404), si le
// content-type est connu, et si possible recuperer la taille, voire plus.
if (isset($file['distant']) and $file['distant']) {
if (isset($file['distant']) && $file['distant']) {
if (!tester_url_absolue($source)) {
return _T('medias:erreur_chemin_distant', ['nom' => $source]);
}
include_spip('inc/distant');
$source = str_replace(["'",'"','<'], ['%27','%22','%3C'], $source);
$source = str_replace(["'", '"', '<'], ['%27', '%22', '%3C'], $source);
if (is_array($a = renseigner_source_distante($source))) {
$champs = $a;
# NB: dans les bonnes conditions (fichier autorise et pas trop gros)
# $a['copie_locale'] est une copie locale du fichier
// voir si le document a besoin d'un nettoyage et le cas echeant relire ses infos apres
if (!empty($champs['copie_locale']) and file_exists($champs['copie_locale'])) {
if (!empty($champs['copie_locale']) && file_exists($champs['copie_locale'])) {
$res_sanitize = sanitizer_document($champs['copie_locale'], $champs['extension']);
$infos = renseigner_taille_dimension_image($champs['copie_locale'], $champs['extension']);
}
else {
} else {
$infos = renseigner_taille_dimension_image($champs['fichier'], $champs['extension'], true);
}
// on ignore erreur eventuelle sur $infos car on est distant, ca ne marche pas forcement
if (is_array($infos)) {
foreach ($infos as $k => $v) {
if (!empty($v) or empty($champs[$k])) {
if (!empty($v) || empty($champs[$k])) {
$champs[$k] = $v;
}
}
......@@ -168,18 +166,21 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
}
} else { // pas distant
$champs = [
'distant' => 'non'
'distant' => 'non',
];
$champs['titre'] = '';
if ($titrer) {
if ($titrer_document = charger_fonction('titrer_document', 'inc', true)) {
$champs['titre'] = $titrer_document($nom_envoye);
}
else {
$titre = substr($nom_envoye, 0, strrpos($nom_envoye, '.')); // Enlever l'extension du nom du fichier
} else {
$titre = substr(
(string) $nom_envoye,
0,
strrpos((string) $nom_envoye, '.')
); // Enlever l'extension du nom du fichier
$titre = preg_replace(',[[:punct:][:space:]]+,u', ' ', $titre);
$champs['titre'] = preg_replace(',\.([^.]+)$,', '', $titre);
$champs['titre'] = preg_replace(',\.([^.]+)$,', '', (string) $titre);
}
}
......@@ -208,10 +209,18 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
// lorsqu’une image arrive avec une mauvaise extension par rapport au mime type, adapter.
// Exemple : si extension .jpg mais le contenu est un png
if (!empty($infos['type_image']) and $infos['type_image'] !== $champs['extension']) {
spip_log('Image `' . $file['name'] . '` mauvaise extension. Correcte : ' . $infos['type_image'], 'medias' . _LOG_INFO);
if (!empty($infos['type_image']) && $infos['type_image'] !== $champs['extension']) {
spip_log(
'Image `' . $file['name'] . '` mauvaise extension. Correcte : ' . $infos['type_image'],
'medias' . _LOG_INFO
);
$subdir = determiner_sous_dossier_document($infos['type_image'], $file['name'] . '.' . $infos['type_image'], $mode);
$new = copier_document($infos['type_image'], $file['name'] . '.' . $infos['type_image'], $champs['fichier'], $subdir);
$new = copier_document(
$infos['type_image'],
$file['name'] . '.' . $infos['type_image'],
$champs['fichier'],
$subdir
);
if ($new) {
supprimer_fichier($champs['fichier']);
$champs['fichier'] = $new;
......@@ -223,7 +232,10 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
}
spip_log('> Image `' . $file['name'] . '` renommée en : ' . basename($champs['fichier']), 'medias' . _LOG_INFO);
} else {
spip_log('! Image `' . $file['name'] . '` non renommée en extension : ' . $champs['extension'], 'medias' . _LOG_INFO_IMPORTANTE);
spip_log(
'! Image `' . $file['name'] . '` non renommée en extension : ' . $champs['extension'],
'medias' . _LOG_INFO_IMPORTANTE
);
}
}
......@@ -267,7 +279,7 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
// lier le parent si necessaire
// attention au cas particulier du site 0 utilisé pour le logo du site
if ($objet and (($id_objet = intval($id_objet)) or in_array($objet, ['site', 'rubrique']))) {
if ($objet && (($id_objet = intval($id_objet)) || in_array($objet, ['site', 'rubrique']))) {
$champs['parents'][] = "$objet|$id_objet";
}
......@@ -319,7 +331,7 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
'action' => 'ajouter_document',
'operation' => 'ajouter_document', // compat <= v2.0
],
'data' => $champs
'data' => $champs,
]
);
......@@ -329,15 +341,12 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
/**
* Sous-repertoire dans lequel on stocke le document
* en regle general $ext/ sauf pour les logo
* @param $ext
* @param $fichier
* @param $mode
* @return mixed
*/
function determiner_sous_dossier_document($ext, $fichier, $mode) {
// si mode un logoxx on met dans logo/
if (strncmp($mode, 'logo', 4) === 0) {
if (str_starts_with((string) $mode, 'logo')) {
return 'logo';
}
......@@ -365,7 +374,7 @@ function verifier_upload_autorise($source, $mode = '') {
$res = false;
if (
preg_match(',\.([a-z0-9]+)(\?.*)?$,i', $source, $match)
and $ext = $match[1]
&& ($ext = $match[1])
) {
$ext = corriger_extension(strtolower($ext));
if (
......@@ -390,7 +399,7 @@ function verifier_upload_autorise($source, $mode = '') {
$res['autozip'] = true;
}
}
if ($mode and $res) {
if ($mode && $res) {
// verifier en fonction du mode si une fonction est proposee
if ($verifier_document_mode = charger_fonction('verifier_document_mode_' . $mode, 'inc', true)) {
$check = $verifier_document_mode($infos); // true ou message d'erreur sous forme de chaine
......@@ -400,14 +409,13 @@ function verifier_upload_autorise($source, $mode = '') {
}
}
if (!$res or is_string($res)) {
if (!$res || is_string($res)) {
spip_log("Upload $source interdit ($res)", _LOG_INFO_IMPORTANTE);
}
return $res;
}
/**
* Tester le type de document
*
......@@ -440,61 +448,59 @@ function fixer_fichier_upload($file, $mode = '') {
spip_log('Echec copie du fichier ' . $file['tmp_name'] . ' (taille de fichier indéfinie)');
spip_unlink(get_spip_doc($row['fichier']));
return _T('medias:erreur_copie_fichier', ['nom' => $file['tmp_name']]);
} else {
return $row;
}
} else {
// creer un zip comme demande
// pour encapsuler un fichier dont l'extension n'est pas supportee
unset($row['autozip']);
return $row;
$ext = 'zip';
if (!$tmp_dir = tempnam(_DIR_TMP, 'tmp_upload')) {
return false;
}
}
// creer un zip comme demande
// pour encapsuler un fichier dont l'extension n'est pas supportee
unset($row['autozip']);
spip_unlink($tmp_dir);
@mkdir($tmp_dir);
$ext = 'zip';
if (!$tmp_dir = tempnam(_DIR_TMP, 'tmp_upload')) {
return false;
}
include_spip('inc/charsets');
$tmp = $tmp_dir . '/' . translitteration($file['name']);
spip_unlink($tmp_dir);
@mkdir($tmp_dir);
// conserver l'extension dans le nom de fichier, par exemple toto.js => toto.js.zip
$file['name'] .= '.' . $ext;
include_spip('inc/charsets');
$tmp = $tmp_dir . '/' . translitteration($file['name']);
// deplacer le fichier tmp_name dans le dossier tmp
deplacer_fichier_upload($file['tmp_name'], $tmp, true);
// conserver l'extension dans le nom de fichier, par exemple toto.js => toto.js.zip
$file['name'] .= '.' . $ext;
$source = _DIR_TMP . basename($tmp_dir) . '.' . $ext;
// deplacer le fichier tmp_name dans le dossier tmp
deplacer_fichier_upload($file['tmp_name'], $tmp, true);
include_spip('inc/archives');
$archive = new Spip\Archives\SpipArchives($source);
$res = $archive->emballer([$tmp]);
$source = _DIR_TMP . basename($tmp_dir) . '.' . $ext;
effacer_repertoire_temporaire($tmp_dir);
if (!$res) {
spip_log("Echec creation du zip $source", 'medias' . _LOG_ERREUR);
return _T('medias:erreur_ecriture_fichier');
}
$archive = new SpipArchiver($source);
$res = $archive->emballer([$tmp]);
$row['fichier'] = copier_document($row['extension'], $file['name'], $source, $subdir);
spip_unlink($source);
/**
* On vérifie que le fichier a une taille
* si non, on le supprime et on affiche une erreur
*/
if ($row['fichier'] && (!$taille = @intval(filesize(get_spip_doc($row['fichier']))))) {
spip_log('Echec copie du fichier ' . $file['tmp_name'] . ' (taille de fichier indéfinie)');
spip_unlink(get_spip_doc($row['fichier']));
effacer_repertoire_temporaire($tmp_dir);
if (!$res) {
spip_log("Echec creation du zip $source", 'medias' . _LOG_ERREUR);
return _T('medias:erreur_ecriture_fichier');
}
return _T('medias:erreur_copie_fichier', ['nom' => $file['tmp_name']]);
} else {
return $row;
}
$row['fichier'] = copier_document($row['extension'], $file['name'], $source, $subdir);
spip_unlink($source);
/**
* On vérifie que le fichier a une taille
* si non, on le supprime et on affiche une erreur
*/
if ($row['fichier'] && (!$taille = @intval(filesize(get_spip_doc($row['fichier']))))) {
spip_log('Echec copie du fichier ' . $file['tmp_name'] . ' (taille de fichier indéfinie)');
spip_unlink(get_spip_doc($row['fichier']));
return _T('medias:erreur_copie_fichier', ['nom' => $file['tmp_name']]);
}
} else {
return $row;
} // retourner le message d'erreur
}
return $row;
// retourner le message d'erreur
}
/**
......
action/changer_mode_document.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Cette action permet de basculer du mode image au mode document et vice versa
*
* @param int $id_document
* @param string $mode
* @return void
*/
function action_changer_mode_document_dist($id_document = null, $mode = null) {
if (is_null($id_document) or is_null($mode)) {
if ($id_document === null || $mode === null) {
$securiser_action = charger_fonction('securiser_action', 'inc');
$arg = $securiser_action();
if (!preg_match(',^(\d+)\W(\w+)$,', $arg, $r)) {
if (!preg_match(',^(\d+)\W(\w+)$,', (string) $arg, $r)) {
spip_log("action_changer_mode_document $arg pas compris");
} else {
array_shift($r);
......@@ -35,9 +33,7 @@ function action_changer_mode_document_dist($id_document = null, $mode = null) {
}
if (
$id_document
and include_spip('inc/autoriser')
and autoriser('modifier', 'document', $id_document)
$id_document && include_spip('inc/autoriser') && autoriser('modifier', 'document', $id_document)
) {
action_changer_mode_document_post($id_document, $mode);
}
......@@ -47,8 +43,8 @@ function action_changer_mode_document_post($id_document, $mode) {
// - id_document le doc a modifier
// - mode le mode a lui donner
if (
$id_document = intval($id_document)
and in_array($mode, ['vignette', 'image', 'document'])
($id_document = intval($id_document))
&& in_array($mode, ['vignette', 'image', 'document'])
) {
include_spip('action/editer_document');
document_modifier($id_document, ['mode' => $mode]);
......
action/copier_local.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -36,15 +36,13 @@ function action_copier_local_dist($id_document = null) {
spip_log("action_copier_local_dist $arg pas compris");
return false;
} else {
// arguments recuperes, on peut maintenant appeler la fonction.
return action_copier_local_post($id_document);
}
// arguments recuperes, on peut maintenant appeler la fonction.
return action_copier_local_post($id_document);
}
/**
*
* @param $id_document
* @return bool|mixed|string
*/
function action_copier_local_post($id_document) {
......@@ -57,15 +55,13 @@ function action_copier_local_post($id_document) {
// sinon c'est une donnee moisie, on ne fait rien
include_spip('inc/distant');
if (
tester_url_absolue($source)
and valider_url_distante($source)
tester_url_absolue($source) && valider_url_distante($source)
) {
// on fait une copie locale en verifiant aussi l'URL finale qui a été récupérée
$fichier = copie_locale($source, 'auto', null, null, 'valider_url_distante');
// on revalide la source *apres* copie car si elle est controlee par un serveur dns malicieux elle peut etre changeante
if (
$fichier
and valider_url_distante($source)
$fichier && valider_url_distante($source)
) {
$fichier = _DIR_RACINE . $fichier;
$files = [];
......@@ -79,18 +75,15 @@ function action_copier_local_post($id_document) {
// ajouter l'origine du document aux credits
include_spip('action/editer_document');
document_modifier(
$id_document,
['credits' => ($row['credits'] ? $row['credits'] . ', ' : '') . $source]
);
document_modifier($id_document, ['credits' => ($row['credits'] ? $row['credits'] . ', ' : '') . $source]);
return true;
} else {
spip_log("echec copie locale $source", 'medias' . _LOG_ERREUR);
if ($fichier) {
@unlink(_DIR_RACINE . $fichier);
}
}
spip_log("echec copie locale $source", 'medias' . _LOG_ERREUR);
if ($fichier) {
@unlink(_DIR_RACINE . $fichier);
}
} else {
spip_log("echec copie locale $source n'est pas une URL distante", 'medias' . _LOG_ERREUR);
}
......
action/desordonner_liens_documents.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
/**
* Gestion de l'action desordonner_document
*
* @package SPIP\Medias\Action
**/
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Désordonner des documents
*
......@@ -29,25 +27,22 @@ if (!defined('_ECRIRE_INC_VERSION')) {
*
* - 4eme arg : suppr = true, false sinon
* - 5eme arg : safe = true, false sinon
*
* @return void
*/
function action_desordonner_liens_documents_dist($arg = null) {
if (is_null($arg)) {
if ($arg === null) {
$securiser_action = charger_fonction('securiser_action', 'inc');
$arg = $securiser_action();
}
$arg = explode('-', $arg);
$arg = explode('-', (string) $arg);
[$id_objet, $objet, $document] = $arg;
if (
$id_objet = intval($id_objet)
and autoriser('desordonnerdocuments', $objet, $id_objet)
($id_objet = intval($id_objet)) && autoriser('desordonnerdocuments', $objet, $id_objet)
) {
desordonner_liens_documents($document, $objet, $id_objet);
} else {
spip_log("Interdit de désordonner les documents sur : $objet $id_objet", 'spip');
spip_logger()->info("Interdit de désordonner les documents sur : $objet $id_objet");
}
}
......@@ -63,7 +58,6 @@ function action_desordonner_liens_documents_dist($arg = null) {
* objet duquel dissocier
* @param $id_objet
* id_objet duquel dissocier
* @return void
*/
function desordonner_liens_documents($document, $objet, $id_objet) {
include_spip('action/editer_liens');
......@@ -72,7 +66,8 @@ function desordonner_liens_documents($document, $objet, $id_objet) {
} else {
[$image, $mode] = explode('/', $document);
$image = ($image == 'I');
$typdoc = sql_in('docs.extension', ['gif', 'jpg', 'png'], $image ? '' : 'NOT');
include_spip('inc/filtres_images_lib_mini');
$typdoc = sql_in('docs.extension', _image_extensions_logos(), $image ? '' : 'NOT');
$obj = 'id_objet=' . intval($id_objet) . ' AND objet=' . sql_quote($objet);
......@@ -96,12 +91,7 @@ function desordonner_liens_documents($document, $objet, $id_objet) {
* objet duquel dissocier
* @param $id_objet
* id_objet duquel dissocier
* @return void
*/
function desordonner_liens_document($id_document, $objet, $id_objet) {
objet_qualifier_liens(
['document' => $id_document],
[$objet => $id_objet],
['rang_lien' => 0]
);
objet_qualifier_liens(['document' => $id_document], [$objet => $id_objet], ['rang_lien' => 0]);
}
action/dissocier_document.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
/**
* Gestion de l'action dissocier_document
*
* @package SPIP\Medias\Action
**/
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Dissocier un document
*
......@@ -29,42 +27,40 @@ if (!defined('_ECRIRE_INC_VERSION')) {
*
* - 4eme arg : suppr = true, false sinon
* - 5eme arg : safe = true, false sinon
*
* @return void
*/
function action_dissocier_document_dist($arg = null) {
if (is_null($arg)) {
if ($arg === null) {
$securiser_action = charger_fonction('securiser_action', 'inc');
$arg = $securiser_action();
}
// attention au cas ou id_objet est negatif !
if (strncmp($arg, '-', 1) == 0) {
$arg = explode('-', substr($arg, 1));
if (str_starts_with((string) $arg, '-')) {
$arg = explode('-', substr((string) $arg, 1));
[$id_objet, $objet, $document] = $arg;
$id_objet = -$id_objet;
} else {
$arg = explode('-', $arg);
$arg = explode('-', (string) $arg);
[$id_objet, $objet, $document] = $arg;
}
$suppr = $check = false;
if (count($arg) > 3 and $arg[3] == 'suppr') {
if (count($arg) > 3 && $arg[3] == 'suppr') {
$suppr = true;
}
if (count($arg) > 4 and $arg[4] == 'safe') {
if (count($arg) > 4 && $arg[4] == 'safe') {
$check = true;
}
if (
$id_objet = intval($id_objet)
and (
($id_objet < 0 and $id_objet == -$GLOBALS['visiteur_session']['id_auteur'])
or autoriser('dissocierdocuments', $objet, $id_objet)
($id_objet = intval($id_objet))
&& (
($id_objet < 0 && $id_objet == -$GLOBALS['visiteur_session']['id_auteur'])
|| autoriser('dissocierdocuments', $objet, $id_objet)
)
) {
dissocier_document($document, $objet, $id_objet, $suppr, $check);
} else {
spip_log("Interdit de modifier $objet $id_objet", 'spip');
spip_logger()->info("Interdit de modifier $objet $id_objet");
}
}
......@@ -82,7 +78,7 @@ function action_dissocier_document_dist($arg = null) {
* @return bool
*/
function supprimer_lien_document($id_document, $objet, $id_objet, $supprime = false, $check = false) {
if (!$id_document = intval($id_document)) {
if (!($id_document = intval($id_document))) {
return false;
}
......@@ -114,9 +110,9 @@ function supprimer_lien_document($id_document, $objet, $id_objet, $supprime = fa
'table' => 'spip_documents',
'id_objet' => $id_document,
'objet' => $objet,
'id' => $id_objet
'id' => $id_objet,
],
'data' => null
'data' => null,
]
);
......@@ -125,7 +121,7 @@ function supprimer_lien_document($id_document, $objet, $id_objet, $supprime = fa
$spip_table_objet = table_objet_sql($objet);
$table_objet = table_objet($objet);
$id_table_objet = id_table_objet($objet, $serveur);
$champs = sql_fetsel('*', $spip_table_objet, addslashes($id_table_objet) . '=' . intval($id_objet));
$champs = sql_fetsel('*', $spip_table_objet, addslashes((string) $id_table_objet) . '=' . intval($id_objet));
$marquer_doublons_doc = charger_fonction('marquer_doublons_doc', 'inc');
$marquer_doublons_doc($champs, $id_objet, $objet, $id_table_objet, $table_objet, $spip_table_objet, '', $serveur);
......@@ -134,11 +130,13 @@ function supprimer_lien_document($id_document, $objet, $id_objet, $supprime = fa
// On supprime ensuite s'il est orphelin
// et si demande
// ici on ne bloque pas la suppression d'un document rattache a un autre
if ($supprime and !sql_countsel('spip_documents_liens', "objet!='document' AND id_document=" . $id_document)) {
if ($supprime && !sql_countsel('spip_documents_liens', "objet!='document' AND id_document=" . $id_document)) {
$supprimer_document = charger_fonction('supprimer_document', 'action');
return $supprimer_document($id_document);
}
return true;
}
/**
......@@ -157,7 +155,6 @@ function supprimer_lien_document($id_document, $objet, $id_objet, $supprime = fa
* supprimer les documents orphelins apres dissociation
* @param bool $check
* verifier le texte des documents et relier les documents references dans l'objet
* @return void
*/
function dissocier_document($document, $objet, $id_objet, $supprime = false, $check = false) {
if ($id_document = intval($document)) {
......
action/editer_document.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Action editer_document
*
......@@ -22,7 +21,7 @@ if (!defined('_ECRIRE_INC_VERSION')) {
*/
function action_editer_document_dist($arg = null) {
if (is_null($arg)) {
if ($arg === null) {
$securiser_action = charger_fonction('securiser_action', 'inc');
$arg = $securiser_action();
}
......@@ -61,31 +60,27 @@ function document_inserer($id_parent = null, $set = null) {
}
// Envoyer aux plugins
$champs = pipeline(
'pre_insertion',
[
'args' => [
'table' => 'spip_documents',
],
'data' => $champs
]
);
$champs = pipeline('pre_insertion', [
'args' => [
'table' => 'spip_documents',
],
'data' => $champs,
]);
$id_document = sql_insertq('spip_documents', $champs);
pipeline(
'post_insertion',
[
'args' => [
'table' => 'spip_documents',
'id_objet' => $id_document
'id_objet' => $id_document,
],
'data' => $champs
'data' => $champs,
]
);
return $id_document;
}
/**
* Enregistre une revision de document.
* $set est un contenu (par defaut on prend le contenu via _request())
......@@ -109,7 +104,6 @@ function document_modifier($id_document, $set = null) {
$set
);
$invalideur = '';
$indexation = false;
......@@ -131,9 +125,9 @@ function document_modifier($id_document, $set = null) {
'document',
$id_document,
[
'data' => $set,
'invalideur' => $invalideur,
'indexation' => $indexation
'data' => $set,
'invalideur' => $invalideur,
'indexation' => $indexation,
],
$champs
)
......@@ -143,12 +137,12 @@ function document_modifier($id_document, $set = null) {
// nettoyer l'ancien fichier si necessaire
if (
isset($champs['fichier']) // un plugin a pu interdire la modif du fichier en virant le champ
and $champs['fichier']
and $ancien_fichier // on avait bien note le nom du fichier avant la modif
and $ancien_fichier !== $champs['fichier'] // et il a ete modifie
and !tester_url_absolue($ancien_fichier)
and @file_exists($f = get_spip_doc($ancien_fichier))
isset($champs['fichier'])
&& $champs['fichier']
&& $ancien_fichier
&& $ancien_fichier !== $champs['fichier']
&& !tester_url_absolue($ancien_fichier)
&& @file_exists($f = get_spip_doc($ancien_fichier))
) {
spip_unlink($f);
}
......@@ -167,7 +161,6 @@ function document_modifier($id_document, $set = null) {
}
}
/**
* determiner le statut d'un document : prepa/publie
* si on trouve un element joint sans champ statut ou avec un statut='publie' alors le doc est publie aussi
......@@ -194,7 +187,7 @@ function document_instituer($id_document, $champs = []) {
$champs = [];
/* Autodetermination du statut si non fourni */
if (is_null($statut)) {
if ($statut === null) {
$determiner_statut_document = charger_fonction('determiner_statut_document', 'inc');
$champs = $determiner_statut_document($id_document, $statut_ancien, $date_publication_ancienne);
......@@ -202,17 +195,14 @@ function document_instituer($id_document, $champs = []) {
if ($champs === false) {
return false;
}
}
else {
} else {
if ($statut !== $statut_ancien) {
$champs['statut'] = $statut;
}
}
if (
!is_null($date_publication)
and empty($champs['date_publication'])
and $date_publication != $date_publication_ancienne
$date_publication !== null && empty($champs['date_publication']) && $date_publication != $date_publication_ancienne
) {
$champs['date_publication'] = $date_publication;
}
......@@ -228,7 +218,7 @@ function document_instituer($id_document, $champs = []) {
'statut_ancien' => $statut_ancien,
'date_ancienne' => $date_publication_ancienne,
],
'data' => $champs
'data' => $champs,
]
);
......@@ -265,14 +255,13 @@ function document_instituer($id_document, $champs = []) {
'statut_ancien' => $statut_ancien,
'date_ancienne' => $date_publication_ancienne,
],
'data' => $champs
'data' => $champs,
]
);
return true;
}
/**
* Revision des parents d'un document
* chaque parent est liste au format objet|id_objet
......@@ -293,10 +282,13 @@ function medias_revision_document_parents($id_document, $parents = null, $ajout
// au format objet|id_objet
foreach ($parents as $p) {
$p = explode('|', $p);
$p = explode('|', (string) $p);
if (
preg_match('/^[a-z0-9_]+$/i', $objet = $p[0])
and (($p[1] = intval($p[1])) or in_array($objet, ['site', 'rubrique']))
&& (
($p[1] = intval($p[1]))
|| in_array($objet, ['site', 'rubrique'])
)
) { // securite
$objets_parents[$p[0]][] = $p[1];
}
......@@ -309,7 +301,7 @@ function medias_revision_document_parents($id_document, $parents = null, $ajout
// si ce n'est pas un ajout, il faut supprimer les liens actuels qui ne sont pas dans $objets_parents
if (!$ajout) {
foreach ($liens as $k => $lien) {
if (!isset($objets_parents[$lien['objet']]) or !in_array($lien['id_objet'], $objets_parents[$lien['objet']])) {
if (!isset($objets_parents[$lien['objet']]) || !in_array($lien['id_objet'], $objets_parents[$lien['objet']])) {
if (autoriser('dissocierdocuments', $lien['objet'], $lien['id_objet'])) {
objet_dissocier(['document' => $id_document], [$lien['objet'] => $lien['id_objet']]);
}
......@@ -324,11 +316,7 @@ function medias_revision_document_parents($id_document, $parents = null, $ajout
foreach ($objets_parents as $objet => $ids) {
foreach ($ids as $k => $id) {
if (
(
isset($deja_parents[$objet])
and in_array($id, $deja_parents[$objet])
)
or !autoriser('associerdocuments', $objet, $id)
isset($deja_parents[$objet]) && in_array($id, $deja_parents[$objet]) || !autoriser('associerdocuments', $objet, $id)
) {
unset($objets_parents[$objet][$k]);
}
......
action/editer_logo.php 0 → 100644
Voir le fichier @ 05277e80
<?php
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
/**
* Gestion de l'API de modification/suppression des logos
*
* @package SPIP\Core\Logo\Edition
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Supprimer le logo d'un objet
*
* @param string $objet
* @param int $id_objet
* @param string $etat
* `on` ou `off`
*/
function logo_supprimer($objet, $id_objet, $etat) {
$chercher_logo = charger_fonction('chercher_logo', 'inc');
$objet = objet_type($objet);
$primary = id_table_objet($objet);
include_spip('inc/chercher_logo');
// existe-t-il deja un logo ?
$logo = $chercher_logo($id_objet, $primary, $etat);
if ($logo) {
# TODO : deprecated, a supprimer -> anciens logos IMG/artonxx.png pas en base
if ((is_countable($logo) ? count($logo) : 0) < 6) {
spip_logger('logo')->info('Supprimer ancien logo ' . json_encode($logo, JSON_THROW_ON_ERROR));
spip_unlink($logo[0]);
} elseif (
($doc = $logo[5])
&& isset($doc['id_document'])
&& ($id_document = $doc['id_document'])
) {
include_spip('action/editer_liens');
// supprimer le lien dans la base
objet_dissocier(['document' => $id_document], [$objet => $id_objet], ['role' => '*']);
// verifier si il reste des liens avec d'autres objets et sinon supprimer
$liens = objet_trouver_liens(['document' => $id_document], '*');
if ($liens === []) {
$supprimer_document = charger_fonction('supprimer_document', 'action');
$supprimer_document($doc['id_document']);
}
}
}
}
/**
* Modifier le logo d'un objet
*
* @param string $objet
* @param int $id_objet
* @param string $etat
* `on` ou `off`
* @param string|array $source
* - array : sous tableau de `$_FILE` issu de l'upload
* - string : fichier source (chemin complet ou chemin relatif a `tmp/upload`)
* @return string
* Erreur, sinon ''
*/
function logo_modifier($objet, $id_objet, $etat, $source) {
$chercher_logo = charger_fonction('chercher_logo', 'inc');
$objet = objet_type($objet);
$primary = id_table_objet($objet);
include_spip('inc/chercher_logo');
$mode = preg_replace(',\W,', '', $etat);
if (!$mode) {
spip_logger('logo')->info("logo_modifier : etat $etat invalide");
return 'etat invalide';
}
// chercher dans la base
$mode_document = 'logo' . $mode;
include_spip('inc/documents');
$erreur = '';
if (!$source) {
spip_logger('logo')->info('spip_image_ajouter : source inconnue');
return 'source inconnue';
}
// fichier dans upload/
if (is_string($source)) {
$tmp_name = false;
if (file_exists($source)) {
$tmp_name = $source;
} elseif (file_exists($f = determine_upload() . $source)) {
$tmp_name = $f;
}
if (!$tmp_name) {
spip_logger('logo')->info('spip_image_ajouter : source inconnue');
return 'source inconnue';
}
$source = [
'tmp_name' => $tmp_name,
'name' => basename($tmp_name),
];
} elseif ($erreur = check_upload_error($source['error'], '', true)) {
return $erreur;
}
// supprimer le logo éventuel existant
// TODO : si un logo existe, le modifier plutot que supprimer + reinserer
// (mais il faut gerer le cas ou il est utilise par plusieurs objets, donc pas si simple)
// mais de toute facon l'interface actuelle oblige a supprimer + reinserer
// @see medias_upgrade_logo_objet()
if (empty($GLOBALS['logo_migrer_en_base'])) {
logo_supprimer($objet, $id_objet, $etat);
}
include_spip('inc/autoriser');
$source['mode'] = $mode_document;
$ajouter_documents = charger_fonction('ajouter_documents', 'action');
autoriser_exception('associerdocuments', $objet, $id_objet);
$ajoutes = $ajouter_documents('new', [$source], $objet, $id_objet, $mode_document);
autoriser_exception('associerdocuments', $objet, $id_objet, false);
$id_document = reset($ajoutes);
if (!is_numeric($id_document)) {
$erreur = ($id_document ?: 'Erreur inconnue');
spip_logger('logo')
->info("Erreur ajout logo : $erreur pour source=" . json_encode($source, JSON_THROW_ON_ERROR));
return $erreur;
}
return ''; // tout est bon, pas d'erreur
}
/**
* Migration des logos en documents.
*
* - avant dans IMG/artonXX.png
* - après dans IMG/logo/... + enregistrés en document dans spip_documents
*
* Cette migration est effectuée à partir de SPIP 4.0
* et la fonction doit être appelée pour chaque plugin qui aurait utilisé des logos
* sur des objets éditoriaux.
*
* @since 4.0
* @deprecated 5.0 Migrer le site & les logos / tables dans un SPIP 4.x ou 5.x
* @param string $objet Type d’objet spip, tel que 'article'
* @param int $time_limit
*/
function logo_migrer_en_base($objet, $time_limit) {
$dir_logos_erreurs = sous_repertoire(_DIR_IMG, 'logo_erreurs');
$dir_logos = sous_repertoire(_DIR_IMG, 'logo');
include_spip('inc/filtres_images_lib_mini');
$formats_logos = _image_extensions_logos(['objet' => $objet]);
$trouver_table = charger_fonction('trouver_table', 'base');
$chercher_logo = charger_fonction('chercher_logo', 'inc');
include_spip('inc/chercher_logo');
$_id_objet = id_table_objet($objet);
$table = table_objet_sql($objet);
$type = type_du_logo($_id_objet);
$desc = $trouver_table($table);
// on desactive les revisions
$liste_objets_versionnes = $GLOBALS['meta']['objets_versions'] ?? '';
unset($GLOBALS['meta']['objets_versions']);
// et le signalement des editions
$articles_modif = $GLOBALS['meta']['articles_modif'] ?? '';
$GLOBALS['meta']['articles_modif'] = 'non';
foreach (['on', 'off'] as $mode) {
$nom_base = $type . $mode;
$dir = (defined('_DIR_LOGOS') ? _DIR_LOGOS : _DIR_IMG);
$files = glob($dir . $nom_base . '*');
// est-ce que c'est une nouvelle tentative de migration ?
// dans ce cas les logos sont deja dans IMG/logo/
if (!(is_countable($files) ? count($files) : 0)) {
$files = glob($dir_logos . $nom_base . '*');
if (is_countable($files) ? count($files) : 0) {
// mais il faut verifier si ils ont pas deja ete migres pour tout ou partie
$filescheck = [];
foreach ($files as $file) {
$short = basename(dirname((string) $file)) . DIRECTORY_SEPARATOR . basename((string) $file);
$filescheck[$short] = $file;
}
// trouver ceux deja migres
$deja = sql_allfetsel(
'fichier',
'spip_documents',
sql_in('fichier', array_keys($filescheck)) . " AND mode LIKE 'logo%'"
);
if (is_countable($deja) ? count($deja) : 0) {
$deja = array_column($deja, 'fichier');
$restant = array_diff(array_keys($filescheck), $deja);
$files = [];
if ($restant !== []) {
foreach ($restant as $r) {
$files[] = $filescheck[$r];
}
}
}
// et si il en reste on peut y aller...
// mais il faut modifier $dir qui sert de base dans la suite
if (is_countable($files) ? count($files) : 0) {
$dir = $dir_logos;
}
}
}
$count = (is_countable($files) ? count($files) : 0);
spip_logger('maj')
->notice("logo_migrer_en_base $objet $mode : " . $count . ' logos restant');
$deja = [];
foreach ($files as $file) {
$logo = substr((string) $file, strlen($dir . $nom_base));
$logo = explode('.', $logo);
if (
is_numeric($logo[0])
&& (($id_objet = (int) $logo[0]) || in_array($objet, ['site', 'rubrique']))
&& !isset($deja[$id_objet])
) {
$logo = $chercher_logo($id_objet, $_id_objet, $mode);
// if no logo in base
if (!$logo || (is_countable($logo) ? count($logo) : 0) < 6) {
foreach ($formats_logos as $format) {
if (@file_exists($d = ($dir . ($nom = $nom_base . (int) $id_objet . '.' . $format)))) {
if (isset($desc['field']['date_modif'])) {
$date_modif = sql_getfetsel('date_modif', $table, "$_id_objet=$id_objet");
} else {
$date_modif = null;
}
// s'assurer que le logo a les bon droits au passage (evite un echec en cas de sanitization d'un svg)
@chmod($d, _SPIP_CHMOD & 0666);
// logo_modifier commence par supprimer le logo existant, donc on le deplace pour pas le perdre
@rename($d, $dir_logos . $nom);
// et on le declare comme nouveau logo
logo_modifier($objet, $id_objet, $mode, $dir_logos . $nom);
if ($date_modif) {
sql_updateq($table, ['date_modif' => $date_modif], "$_id_objet=$id_objet");
}
break;
}
}
}
$deja[$id_objet] = true;
}
// si le fichier est encore la on le move : rien a faire ici
// (sauf si c'est une re-migration : il est deja dans logo/ donc il bouge pas)
if ($dir !== $dir_logos && file_exists($file)) {
@rename($file, $dir_logos_erreurs . basename((string) $file));
}
$count--;
if ($count % 250 === 0) {
spip_logger('maj')->notice("logo_migrer_en_base $objet $mode : " . $count . ' logos restant');
}
if ($time_limit && time() > $time_limit) {
effacer_meta('drapeau_edition');
return;
}
}
}
if ($liste_objets_versionnes) {
$GLOBALS['meta']['objets_versions'] = $liste_objets_versionnes;
}
$GLOBALS['meta']['articles_modif'] = $articles_modif;
effacer_meta('drapeau_edition');
}
/**
* Retourne le type de logo tel que `art` depuis le nom de clé primaire
* de l'objet
*
* C'est par défaut le type d'objet, mais il existe des exceptions historiques
* déclarées par la globale `$table_logos`
*
* @see logo_migrer_en_base()
* @see medias_upgrade_logo_objet()
*
* @param string $_id_objet
* Nom de la clé primaire de l'objet
* @return string
* Type du logo
* @deprecated 4.0 MAIS NE PAS SUPPRIMER CAR SERT POUR L'UPGRADE des logos et leur mise en base
*/
function type_du_logo($_id_objet) {
if ((debug_backtrace(0, 2)[1]['function'] ?? '') !== 'logo_migrer_en_base') {
trigger_deprecation('spip', '4.0', 'Using "%s" is deprecated', __FUNCTION__);
}
$legacy_tables_logos = [
'id_article' => 'art',
'id_auteur' => 'aut',
'id_rubrique' => 'rub',
'id_groupe' => 'groupe',
];
return $legacy_tables_logos[$_id_objet] ?? objet_type(preg_replace(',^id_,', '', $_id_objet));
}
action/ordonner_liens_documents.php
Voir le fichier @ 05277e80
......@@ -18,7 +18,6 @@ function action_ordonner_liens_documents_dist() {
action_ordonner_liens_dist();
}
function action_ordonner_liens_dist() {
include_spip('inc/autoriser');
include_spip('base/objets');
......@@ -34,7 +33,7 @@ function action_ordonner_liens_dist() {
// ordre des éléments
$ordre = _request('ordre');
if (!$objet or !$objet_lie or !$id_objet_lie or !$ordre or !is_array($ordre) or !objet_associable($objet)) {
if (!$objet || !$objet_lie || !$id_objet_lie || !$ordre || !is_array($ordre) || !objet_associable($objet)) {
return envoyer_json_erreur(_T('medias:erreur_objet_absent') . ' ' . _T('medias:erreur_deplacement_impossible'));
}
......@@ -49,17 +48,13 @@ function action_ordonner_liens_dist() {
$actuels = sql_allfetsel(
[$_id_objet . ' AS id', 'rang_lien'],
$table_liens,
[
sql_in($_id_objet, $ordre),
'objet = ' . sql_quote($objet_lie),
'id_objet = ' . sql_quote($id_objet_lie)
]
[sql_in($_id_objet, $ordre), 'objet = ' . sql_quote($objet_lie), 'id_objet = ' . sql_quote($id_objet_lie)]
);
$futurs = array_flip($ordre);
// ordre de 1 à n (pas de 0 à n).
array_walk($futurs, function (&$v) {
$v++;
$v++;
});
$updates = [];
......@@ -75,11 +70,7 @@ function action_ordonner_liens_dist() {
sql_updateq(
$table_liens,
['rang_lien' => $ordre],
[
$_id_objet . ' = ' . $id,
'objet = ' . sql_quote($objet_lie),
'id_objet = ' . sql_quote($id_objet_lie)
]
[$_id_objet . ' = ' . $id, 'objet = ' . sql_quote($objet_lie), 'id_objet = ' . sql_quote($id_objet_lie)]
);
}
}
......@@ -100,6 +91,6 @@ function envoyer_json_erreur($msg) {
return envoyer_json_envoi([
'done' => false,
'success' => [],
'errors' => [$msg]
'errors' => [$msg],
]);
}
action/supprimer_document.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -60,7 +60,6 @@ function action_supprimer_document_dist($id_document = 0) {
objet_dissocier(['document' => $id_document], '*', ['role' => '*']);
sql_delete('spip_documents', 'id_document=' . intval($id_document));
// Supprimer le fichier si le doc est local,
// et la copie locale si le doc est distant
if ($doc['distant'] == 'oui') {
......@@ -82,7 +81,7 @@ function action_supprimer_document_dist($id_document = 0) {
'id_objet' => $id_document,
'document' => $doc,
],
'data' => null
'data' => null,
]
);
......
action/supprimer_tous_orphelins.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -21,7 +21,7 @@ function action_supprimer_tous_orphelins() {
$arg = $securiser_action();
//on recupere le contexte pour ne supprimer les orphelins que de ce dernier
[$media, $distant, $statut, $sanstitre] = explode('/', $arg);
[$media, $distant, $statut, $sanstitre] = explode('/', (string) $arg);
$where = [];
//critere sur le media
......
action/tourner.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -22,21 +22,20 @@ if (!defined('_ECRIRE_INC_VERSION')) {
* @param int $id_document
* @param int $angle
* angle de rotation en degre>0
* @return void
*/
function action_tourner_dist($id_document = null, $angle = null) {
if (is_null($id_document) or is_null($angle)) {
if ($id_document === null || $angle === null) {
$securiser_action = charger_fonction('securiser_action', 'inc');
$arg = $securiser_action();
if (!preg_match(',^\W*(\d+)\W?(-?\d+)$,', $arg, $r)) {
if (!preg_match(',^\W*(\d+)\W?(-?\d+)$,', (string) $arg, $r)) {
spip_log("action_tourner_dist $arg pas compris");
} else {
array_shift($r);
[$id_document, $angle] = $r;
}
}
if ($id_document and autoriser('modifier', 'document', $id_document)) {
if ($id_document && autoriser('modifier', 'document', $id_document)) {
action_tourner_post($id_document, $angle);
}
}
......@@ -47,7 +46,6 @@ function action_tourner_dist($id_document = null, $angle = null) {
* @param int $id_document
* @param int $angle
* angle de rotation en degre>0
* @return
*/
function action_tourner_post($id_document, $angle) {
$row = sql_fetsel('fichier,extension', 'spip_documents', 'id_document=' . intval($id_document));
......@@ -98,12 +96,12 @@ function action_tourner_post($id_document, $angle) {
}
// succes !
if ($largeur > 0 and $hauteur > 0) {
if ($largeur > 0 && $hauteur > 0) {
$set = [
'fichier' => set_spip_doc($dest),
'largeur' => $largeur,
'hauteur' => $hauteur,
'distant' => 'non' // le document n'est plus distant apres une transformation
'distant' => 'non', // le document n'est plus distant apres une transformation
];
if ($taille = @filesize($dest)) {
$set['taille'] = $taille;
......@@ -123,40 +121,15 @@ function action_tourner_post($id_document, $angle) {
'spip_table_objet' => 'spip_documents',
'type' => 'document',
'id_objet' => $id_document,
'champs' => ['rotation' => $angle, 'orientation' => $var_rot, 'fichier' => $row['fichier']],
'champs' => [
'rotation' => $angle,
'orientation' => $var_rot,
'fichier' => $row['fichier'],
],
'action' => 'tourner',
],
'data' => $set
'data' => $set,
]
);
}
}
// Appliquer l'EXIF orientation
// cf. http://trac.rezo.net/trac/spip/ticket/1494
function tourner_selon_exif_orientation($id_document, $fichier) {
if (
function_exists('exif_read_data')
and $exif = exif_read_data($fichier)
and (
$ort = $exif['IFD0']['Orientation']
or $ort = $exif['Orientation'])
) {
spip_log("rotation: $ort");
$rot = null;
switch ($ort) {
case 3:
$rot = 180;
// rotation à 180
case 6:
$rot = 90;
// rotation à 90
case 8:
$rot = -90;
}
if ($rot) {
action_tourner_post([null, $id_document, $rot]);
}
}
}
action/verifier_documents_brises.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
......@@ -15,7 +15,6 @@ if (!defined('_ECRIRE_INC_VERSION')) {
/**
* Verifier tous les fichiers brises
*
*/
function action_verifier_documents_brises_dist() {
......
action/verifier_documents_liens.php
Voir le fichier @ 05277e80
<?php
/***************************************************************************\
* SPIP, Système de publication pour l'internet *
* *
* Copyright © avec tendresse depuis 2001 *
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribué sous licence GNU/GPL. *
\***************************************************************************/
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
/**
* Gestion de l'action verifier_documents_liens
*
* @package SPIP\Medias\Action
**/
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
......@@ -28,7 +27,7 @@ if (!defined('_ECRIRE_INC_VERSION')) {
*/
function action_verifier_documents_liens_dist($id_document = null) {
if (is_null($id_document)) {
if ($id_document === null) {
$securiser_action = charger_fonction('securiser_action', 'inc');
$id_document = $securiser_action();
}
......
balise/id_logo_.php 0 → 100644
Voir le fichier @ 05277e80
<?php
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
/**
* Fonctions génériques pour les balises `#LOGO_XXXX`
*
* @package SPIP\Core\Compilateur\Balises
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Compile la balise dynamique `#ID_LOGO_xx` qui retourne l'identifiant du document utilisé comme logo
* pour un objet éditorial de SPIP.
*
* Le type d'objet est récupéré dans le nom de la balise, tel que
* `ID_LOGO_ARTICLE` ou `ID_LOGO_SITE`.
*
* Ces balises ont quelques options :
*
* - La balise peut aussi demander explicitement le logo normal ou de survol,
* avec `ID_LOGO_ARTICLE_NORMAL` ou `ID_LOGO_ARTICLE_SURVOL`.
* - On peut demander un logo de rubrique en absence de logo sur l'objet éditorial
* demandé avec `ID_LOGO_ARTICLE_RUBRIQUE`
*
* @balise
* @uses generer_code_logo()
* @example
* ```
* #ID_LOGO_ARTICLE
* ```
*
* @param Spip\Compilateur\Noeud\Champ $p
* Pile au niveau de la balise
* @return Spip\Compilateur\Noeud\Champ
* Pile complétée par le code à générer
*/
function balise_ID_LOGO__dist($p) {
preg_match(',^ID_LOGO_([A-Z_]+?)(|_NORMAL|_SURVOL|_RUBRIQUE)$,i', $p->nom_champ, $regs);
$type = strtolower($regs[1]);
$suite_logo = $regs[2];
// cas de #ID_LOGO_SITE_SPIP
if ($type == 'site_spip') {
$type = 'site';
$_id_objet = "\"'0'\"";
}
$id_objet = id_table_objet($type);
if (!isset($_id_objet)) {
$_id_objet = champ_sql($id_objet, $p);
}
$connect = $p->id_boucle ? $p->boucles[$p->id_boucle]->sql_serveur : '';
if ($type == 'document') {
$qconnect = _q($connect);
$doc = "quete_document($_id_objet, $qconnect)";
$code = "table_valeur($doc, 'id_vignette')";
} elseif ($connect) {
$code = "''";
spip_logger()
->info('Les logos distants ne sont pas prevus');
} else {
$champ_logo = 'id';
$code = generer_code_logo($id_objet, $_id_objet, $type, '', "''", $p, $suite_logo, $champ_logo);
}
$p->code = $code;
$p->interdire_scripts = false;
return $p;
}
/**
* Calcule le code HTML pour l'image ou l'information sur un logo
*
* @uses quete_logo()
* @uses quete_html_logo()
*
* @param string $id_objet
* Nom de la clé primaire de l'objet (id_article, ...)
* @param string $_id_objet
* Code pour la compilation permettant de récupérer la valeur de l'identifiant
* @param string $type
* Type d'objet
* @param string $align
* Alignement demandé du logo
* @param Spip\Compilateur\Noeud\Champ $p
* Pile au niveau de la balise
* @param string $suite
* Suite éventuelle de la balise logo, telle que `_SURVOL`, `_NORMAL` ou `_RUBRIQUE`.
* @param string $champ
* Indique un type de champ à retourner (fichier, src, titre, descriptif, credits, id, alt)
* @return string
* Code compilé retournant le chemin du logo ou le code HTML du logo.
*/
function generer_code_logo($id_objet, $_id_objet, $type, $align, $_lien, $p, $suite, string $champ = ''): string {
$onoff = 'ON';
$_id_rubrique = "''";
if ($type === 'rubrique') {
$_id_rubrique = "quete_parent($_id_objet)";
}
if ($suite === '_SURVOL') {
$onoff = 'off';
} elseif ($suite === '_NORMAL') {
$onoff = 'on';
} elseif ($suite === '_RUBRIQUE') {
$_id_rubrique = champ_sql('id_rubrique', $p);
}
$code = "quete_logo('$id_objet', '$onoff', $_id_objet, $_id_rubrique)";
if ($champ) {
return "table_valeur($code, '" . addslashes($champ) . "')";
}
$align = preg_replace(',\W,', '', $align);
return "quete_html_logo($code, '$align', " . ($_lien ?: "''") . ')';
}
balise/logo_.php 0 → 100644
Voir le fichier @ 05277e80
<?php
/**
* SPIP, Système de publication pour l'internet
*
* Copyright © avec tendresse depuis 2001
* Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James
*
* Ce programme est un logiciel libre distribué sous licence GNU/GPL.
*/
/**
* Fonctions génériques pour les balises `#LOGO_XXXX`
*
* @package SPIP\Core\Compilateur\Balises
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Compile la balise dynamique `#LOGO_xx` qui retourne le code HTML
* pour afficher l'image de logo d'un objet éditorial de SPIP.
*
* Le type d'objet est récupéré dans le nom de la balise, tel que
* `LOGO_ARTICLE` ou `LOGO_SITE`.
*
* Ces balises ont quelques options :
*
* - La balise peut aussi demander explicitement le logo normal ou de survol,
* avec `LOGO_ARTICLE_NORMAL` ou `LOGO_ARTICLE_SURVOL`.
* - On peut demander un logo de rubrique en absence de logo sur l'objet éditorial
* demandé avec `LOGO_ARTICLE_RUBRIQUE`
* - `LOGO_ARTICLE*` ajoute un lien sur l'image du logo vers l'objet éditorial
* - `LOGO_ARTICLE**` retourne le nom du fichier de logo.
* - `LOGO_ARTICLE{right}`. Valeurs possibles : top left right center bottom
* - `LOGO_DOCUMENT{icone}`. Valeurs possibles : auto icone apercu vignette
* - `LOGO_ARTICLE{200, 0}`. Redimensionnement indiqué
*
* Pour récupérer l’identifiant du document sous-jacent voir la balise `ID_LOGO_...`
*
* @balise
* @uses generer_code_logo()
* @example
* ```
* #LOGO_ARTICLE
* ```
*
* @param Spip\Compilateur\Noeud\Champ $p
* Pile au niveau de la balise
* @return Spip\Compilateur\Noeud\Champ
* Pile complétée par le code à générer
*/
function balise_LOGO__dist($p) {
preg_match(',^LOGO_([A-Z_]+?)(|_NORMAL|_SURVOL|_RUBRIQUE)$,i', $p->nom_champ, $regs);
$type = strtolower($regs[1]);
$suite_logo = $regs[2];
// cas de #LOGO_SITE_SPIP
if ($type == 'site_spip') {
$type = 'site';
$_id_objet = "\"'0'\"";
}
$id_objet = id_table_objet($type);
if (!isset($_id_objet)) {
$_id_objet = champ_sql($id_objet, $p);
}
$fichier = ($p->etoile === '**') ? -1 : 0;
$coord = [];
$align = $lien = '';
$mode_logo = '';
if ($p->param && !$p->param[0][0]) {
$params = $p->param[0];
array_shift($params);
foreach ($params as $a) {
if ($a[0]->type === 'texte') {
$n = $a[0]->texte;
if (is_numeric($n)) {
$coord[] = $n;
} elseif (in_array($n, ['top', 'left', 'right', 'center', 'bottom'])) {
$align = $n;
} elseif (in_array($n, ['auto', 'icone', 'apercu', 'vignette'])) {
$mode_logo = $n;
}
} else {
$lien = calculer_liste($a, $p->descr, $p->boucles, $p->id_boucle);
}
}
}
$coord_x = $coord ? (int) array_shift($coord) : 0;
$coord_y = $coord ? (int) array_shift($coord) : 0;
if ($p->etoile === '*') {
include_spip('balise/url_');
$lien = generer_generer_url_arg($type, $p, $_id_objet);
}
$connect = $p->id_boucle ? $p->boucles[$p->id_boucle]->sql_serveur : '';
if ($type == 'document') {
$qconnect = _q($connect);
$doc = "quete_document($_id_objet, $qconnect)";
if ($fichier) {
$code = "quete_logo_file($doc, $qconnect)";
} else {
$code = "quete_logo_document($doc, " . ($lien ?: "''") . ", '$align', '$mode_logo', $coord_x, $coord_y, $qconnect)";
}
// (x=non-faux ? y : '') pour affecter x en retournant y
if ($p->descr['documents']) {
$code = '(($doublons["documents"] .= ",". '
. $_id_objet
. ") ? $code : '')";
}
} elseif ($connect) {
$code = "''";
spip_logger()
->info('Les logos distants ne sont pas prevus');
} else {
// pour generer_code_logo
include_spip('balise/id_logo_');
$champ_logo = '';
if ($fichier) {
$champ_logo = 'fichier';
}
$code = generer_code_logo($id_objet, $_id_objet, $type, $align, $lien, $p, $suite_logo, $champ_logo);
}
// demande de reduction sur logo avec ecriture spip 2.1 : #LOGO_xxx{200, 0}
if ($coord_x || $coord_y) {
$code = "filtrer('image_graver',filtrer('image_reduire'," . $code . ", '$coord_x', '$coord_y'))";
}
$p->code = $code;
$p->interdire_scripts = false;
return $p;
}

Forge communautaire SPIP | Charte d'utilisation | Signaler un problème sur ce site