Divers petites sanitization et une balise manquante #4494

10 months ago · 0fa53bf05a
2 changed files with 2 additions and 0 deletions
--- a/formulaires/editer_logo.php
+++ b/formulaires/editer_logo.php
@ -61,6 +61,7 @@ function formulaires_editer_logo_charger_dist($objet, $id_objet, $retour = '', $
 	if (!is_array($options)) {
 		$options = unserialize($options);
 	}
+	$options = spip_sanitize_from_request($options, '*');

 	if (!isset($options['titre'])) {
 		$balise_img = chercher_filtre('balise_img');
--- a/squelettes/structure.html
+++ b/squelettes/structure.html
@ -5,5 +5,6 @@
 <head>
 <INCLURE{fond=prive/squelettes/head/#ENV{type-page},env,espace_prive=1}>
 </head>
+[(#LISTE{titre,sinon}|sanitize_env)]
 <INCLURE{fond=prive/squelettes/body,env,espace_prive=1}>
 </html>