467 Commits (4.0)

Author SHA1 Message Date
Matthieu Marcillaud 3263834e63 Coding standard 9 months ago
Christophe Laffont d39740cecc Suppression de l'argument `formulaire_action_sign` dans l'url ACTION 10 months ago
Cerdic 419912dcd6 Fix un problème recurent de fuite de données lorsque les utilisateur mettent un #FORMULAIRE_TRUC dans un modeles/xxxx.html : le formulaire perd son dynamisme quand il est inclus dans l'appelant, que ce soit via un <xxxx|> ou via un #MODELE{xxx}. On repere le cas est on injecte du PHP qui appelle la fonction executer_balise_dynamique() au lieu d'injecter l'appel a la fonction lui meme 1 year ago
Cerdic 92a80cd72f Balise #FORMULAIRE : nettoyer du code mort qui ne sert plus, ameliorer la securite en ajoutant une signature des arguments du formulaire dès que l'auteur identifié. 1 year ago
JamesRezo 2dda58b9a6 fix(cs): Passe unique d'autofix 1 year ago
tcharlss 4c74fa7dcc Ticket #4291 : faire fonctionner la balise #INFO_INTRODUCTION de la même façon que #INTRODUCTION. (!110) 2 years ago
JamesRezo 117d82af45 fix #4790 Suppression de fonctions dépréciées 2 years ago
Cerdic b10f66100e pas de role alert sur une chaine vide ou composee d'un espace, c'est une valeur technique 2 years ago
Matthieu Marcillaud 1cf2b8ee5a Ticket #4779 : utiliser des variadics. 2 years ago
Matthieu Marcillaud 76d7da3d51 La balise `#CONFIGURER_METAS` n'est plus utilisée et dépréciée depuis longtemps. On la retire. 2 years ago
Cerdic 6ad6a47fa4 Accessibilite des formulaires : pour les messages d'erreur sur les champs, qui sont 99% du temps un simple texte sans markup, on encapsule automatiquement dans <span role='alert'></span> - mais uniquement si l'erreur est au format string et si pas de _ en debut de nom car sinon c'est une fausse erreur utilisee pour passer des donnees complementaires au formulaire 2 years ago
b_b 36e791bf60 éviter un plantage avec url_page quand on utilise une fonction perso pour generer_generer_url_XXX 2 years ago
Cerdic 4b8585a0f2 permettre un arg non renseigne (donc vide) sur generer_action_auteur() Fix #4219 2 years ago
Cerdic 5c4b557210 Remonter le trouver_table pour eviter de requeter un objet qui n'existe pas en base Fix #4330 2 years ago
Cerdic 508762ff37 Eviter d'utiliser une globale, gerer le flag en static avec operations de lecture+reset 2 years ago
Cerdic 461b3505bd Utiliser contexte_compil pour reperer les appels a executer_balise_dynamique() venant d'un modele, et lever un flag le temps du traitement de la balise dynamique 2 years ago
Cerdic a385b04805 une fonction pour detecter qu'un formulaire a ete inclu via un modele et non directement via une balide #FORMULAIRE_xxx 2 years ago
Franck 81c2a7e60d Il restait des liens en http alors que nous sommes en https, cela fonctionnait, mais c’est toujours mieux :) 2 years ago
Franck e9dd705082 Fix #4526 : Suppression des dates de fins de copyrights 2 years ago
Matthieu Marcillaud 37f91124fa Ticket #4402 : notice php -- 3 years ago
tofulm 403b2b068c on prend donc la proposition de Marcimat 3 years ago
tofulm b514bc59a6 on evite un warning si n'est pas défini 3 years ago
Cerdic 1c2a9a186b Generation du HTML des logos d'objet : au lieu de generer le html en dur dans la compilation du squelette on delegue a la fonction quete_html_logo() qui appelle le modeles/logo si il y a quelque chose a afficher 4 years ago
marcimat@rezo.net e5461912fa Ticket #4351 : utiliser de préférence l’email pour préremplir le formulaire de login lorsque c’est possible. 4 years ago
Cerdic a394902835 le futur c'est maintenant 4 years ago
erational e76408028d Bonne année 2018 5 years ago
Matthieu Marcillaud faf2b37270 Ticket #4060 : Nettoyage de code. Plus besoin de tester register_globals maintenant. 5 years ago
Philippe Rivière 656762b339 le commit depuis git fonctionne, bravo @azerttyu 6 years ago
amemo 77a0304d59 Documentation du code : 6 years ago
Cerdic b73a49c977 Fix #3804 : les fonctions cvt multi etapes sont appelees par le core explicitement pour passer apres les pipelines 6 years ago
Cerdic 27037d000b Report de r23371 : Revert de r23369 qui fait double emploi avec le pipeline quete_logo_objet introduit par r23039 6 years ago
Cerdic 181a06d09f Report de r23369 : La fonction logo_survol utilisee pour construire la balise #LOGO delegue a quete_logo la recherche du fichier image logo. 6 years ago
kent1 8355e84d1a PSR 7 years ago
b_b 5e4a73bd77 Fix 3599 : ajout d'un paramètre retour pour le formulaire d'inscription 7 years ago
denisb aa7f2993b9 bonne année. 7 years ago
Matthieu Marcillaud 0afa5ff545 Fixer lowercase_constants et lowercase_keywords pour suivre PSR-2 : les mots clés et and, or, null 7 years ago
Matthieu Marcillaud 7eb420262c D'autres fixers en plus (avec php-cs-fixer), en relation avec PSR-2 : 7 years ago
Matthieu Marcillaud 56bd46164f Pas de fermeture de php ?> dans les scripts entièrement PHP, pour mieux respecter PSR-1. 7 years ago
Cerdic 9b90f1b8a1 Indentation et regles de codage selon http://www.spip.net/fr_article3497.html#regles_codage 7 years ago
Cerdic 10f062220c utiliser $GLOBALS plutot que global pour favoriser la lisibilite du code 7 years ago
b_b d4c39e80b5 Fix #3615 : des .org/.net pour Franck 7 years ago
Gilles Vincent 705fc82991 Mise en forme plus homegene et plus lisible, pour les declarations des fonctions 7 years ago
Matthieu Marcillaud c00ed15d0e 2 notices PHP en moins : 8 years ago
Matthieu Marcillaud 4af2a70c30 Éviter une notice PHP dans certains cas sur le mode debug. 8 years ago
erational aa27962bd9 remplacement des http://doc.spip.org par http://code.spip.net (Francky) 8 years ago
Matthieu Marcillaud 7371b26eff Notice php en moins sur le mode debug. 8 years ago
Cerdic d75118a251 Petite amelioration sur le logo : 8 years ago
Cerdic 02903d31a8 Fix #2483 : class spip_logo (on garde spip_logos transitoirement pour la compat) 8 years ago
Cerdic e493b213f2 Report de r21336 : sur une url article avec un id_mot en query-string, on veut que le bouton d'admin renvoie vers l'article et pas vers l'id_mot. 9 years ago
Cerdic d1dcafdaa5 Report de r21191 : retablir la conversion des booleens (true => '1' et false=>'') de protege_champ qui avait sauté par erreur avec r16979 9 years ago