Skip to content

security: limiter l’usage de `#ENV**` dans les formulaires

b_b a demandé de fusionner gh-6dd9c82f/4847/unknown/refs/pull/4847/head vers master

& refactor: homogeneiser l'utilisation de #ENV dans les formulaires

Ref: spip-team/securite#4841

Je laisse volontairement #ENV**{message_ok} dans le formulaire reviser car le message de retour peut contenir du JS cf https://git.spip.net/spip/revisions/src/branch/master/formulaires/reviser.php#L112

Rapports de requête de fusion

Forge communautaire SPIP | Charte d'utilisation | Signaler un problème sur ce site