spip
/
spip
32
14
Fork 13
Code Issues 430 Pull Requests 7 Projects Releases Wiki Activity
Labels Milestones
New Issue

Impossibilité d'écrire "javascript:" ou "data:" dans le texte d'un article #3809

Closed
opened 7 years ago by miros · 8 comments
miros commented 7 years ago

SPIP 3.1.1 [22913]

Il est impossible d'écrire "javascript:" ou "data:" dans le texte d'un article, que ce soit dans une balise `, ou simplement sans balise. Lors de l'enregistrement, une boîte rose avec le texte suivant apparaît : "Oups. Une erreur inattendue a empêché de soumettre le formulaire. Vous pouvez essayer à nouveau.".

Voici un exemple qui ne fonctionne pas :

`javascript:void(location.href=%22https://ezproxy.bibl.ulaval.ca/login?url=%22+location.href)`

ou simplement :

javascript:

SPIP 3.1.1 [22913] Il est impossible d'écrire "javascript:" ou "data:" dans le texte d'un article, que ce soit dans une balise `, <cadre> ou simplement sans balise. Lors de l'enregistrement, une boîte rose avec le texte suivant apparaît : "Oups. Une erreur inattendue a empêché de soumettre le formulaire. Vous pouvez essayer à nouveau.". Voici un exemple qui ne fonctionne pas : <pre> `javascript:void(location.href=%22https://ezproxy.bibl.ulaval.ca/login?url=%22+location.href)` </pre> ou simplement : javascript:
b_b commented 7 years ago
Owner

Version cible mise à 3.1

**Version cible mise à 3.1**
b_b commented 7 years ago
Owner

Salut et merci pour le signalement, de mon côté je ne reproduis pas le bug que ça soit sous SPIP 3.1.1 SVN [23110] ou SPIP 3.2.

As-tu activé le mode "parano" avec $filtrer_javascript = -1; ?

Salut et merci pour le signalement, de mon côté je ne reproduis pas le bug que ça soit sous SPIP 3.1.1 SVN [23110] ou SPIP 3.2. As-tu activé le mode "parano" avec `$filtrer_javascript = -1;` ?
miros commented 7 years ago
Poster

Non, je n'ai pas activé cette fonction. Je vais vérifier de nouveau à la sortie de la prochaine version puisque vous n'avez pas ce problème avec la svn.

Petite précision, c'est en modifiant des articles déjà en ligne que j'ai observé le problème, je n'ai pas testé avec un nouvel article, c'est peut-être différent.

Non, je n'ai pas activé cette fonction. Je vais vérifier de nouveau à la sortie de la prochaine version puisque vous n'avez pas ce problème avec la svn. Petite précision, c'est en modifiant des articles déjà en ligne que j'ai observé le problème, je n'ai pas testé avec un nouvel article, c'est peut-être différent.
b_b commented 7 years ago
Owner

Idem avec un article publié ou avec un nouveau, je ne reproduis toujours pas.

Idem avec un article publié ou avec un nouveau, je ne reproduis toujours pas.
miros commented 7 years ago
Poster

Je viens de tester avec la version 23114, j'ai toujours le même problème. De plus ça ne provient pas des plugins activés.

Si je clique une deuxième fois sur enregistrer (après le carré rose), je suis redirigé vers un erreur 403 (Forbidden).

Je viens de tester avec la version 23114, j'ai toujours le même problème. De plus ça ne provient pas des plugins activés. Si je clique une deuxième fois sur enregistrer (après le carré rose), je suis redirigé vers un erreur 403 (Forbidden).
b_b commented 7 years ago
Owner

Pas de nouvelle de ce bug ? Ça sent le problème amha, je ne reproduis toujours pas. On pourrait fermer le ticket si pas de nouvelle...

Pas de nouvelle de ce bug ? Ça sent le problème amha, je ne reproduis toujours pas. On pourrait fermer le ticket si pas de nouvelle...
b_b commented 7 years ago
Owner

Statut changé à En cours

**Statut changé à En cours**
erational commented 6 years ago
Owner

Je ne reproduis pas non plus l'erreur.
Je ferme ce ticket

Statut changé à Fermé

Je ne reproduis pas non plus l'erreur. Je ferme ce ticket **Statut changé à Fermé**
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
1.8
1.9.1
1.9.2
2.0
2.1
3.0
3.1
3.2
4.0
4.1
4.2
boutons-danger
coquille_doc
debug_ecrire_fichier
dev-sortable
dev/autoloader
dev/hasard_fixe
dev/instituer_ergo
dev/issue_5447_exporter_csv
dev_infos_image
fix/valider_url_distante
fix_issue_5454
fix_modifier_login
issue_4101
issue_4678
issue_4705
issue_4717
issue_4836
issue_4946
issue_5258
issue_5344
issue_5427_bis
master
Labels
Apply labels
Clear labels
accessibilité amélioration
Amélioration, nouvelle fonctionnalité APIs authentification base de données bug
Ca ne fonctionne pas code généré compilo css divers documentation doublon
Ce ticket est un doublon ergonomie espace privé filtres et balises formulaires Inscription installation invalide
Ticket invalide javascript langues LDAP plugin PostgreSQL refusé
Ignoré, c'est comme Ca... sécurité traduction
No Label accessibilité amélioration APIs authentification base de données bug code généré compilo css divers documentation doublon ergonomie espace privé filtres et balises formulaires Inscription installation invalide javascript langues LDAP plugin PostgreSQL refusé sécurité traduction
Milestone
Set milestone
Clear milestone
No items
No Milestone
3.1
Projects
Clear projects
No project
Assignees
Assign users
Clear assignees
No Assignees
3 Participants
Notifications
Due Date

No due date set.

Dependencies

This issue currently doesn't have any dependencies.

Write Preview
Loading…
Cancel
Save
There is no content yet.
Delete Branch '%!s(MISSING)'

Deleting a branch is permanent. It CANNOT be undone. Continue?

No
Yes