Fix: #4860

b_b a rédigé mars 13, 2023 et marcimat a validé mars 13, 2023

& refactor: homogeneiser l'utilisation de #ENV dans les formulaires

Ref: spip-team/securite#4841
(cherry picked from commit dd75f404)

erational a rédigé mars 27, 2023 et b_b a validé mars 29, 2023

Fix: #4863

erational a rédigé mars 30, 2023 et b_b a validé mars 30, 2023

Fix: #4865

fix: si on utilise le plugin stats par objet on peut vouloir les stats d'un type d'objet mais de tous les object, donc pas de id_objet passé
+ fix sur sql_quote(objet_type()) au lieu de table_objet()

RealET a rédigé déc. 24, 2023 et marcimat a validé jan. 10, 2024

Fix: #4869
(cherry picked from commit 77dae760)

JLuc a rédigé oct. 01, 2024 et marcimat a validé oct. 01, 2024

(cherry picked from commit b1a33eb3)

Fix: #4876

fix: ne pas declarer comme flooder un visiteur identifié #4877




(cherry picked from commit 0d84830e)

Co-authored-by: Cerdic <cedric@yterium.com>

fix: fatal lors qu'on revient vers la liste des stats générales depuis les referers d'un article particulier

fix: #4874

Cela vient du fait que PHP est capable de convertir automatiquement `null` en `0` mais pas `''` lorsqu'on passe à une fonction qui attend un `int`

Or comme le lien de retour est ajaxé, et bien on recoit un `''` et pas
un `null`.

On pourrait utiliser le `var_nullify` de
spip!6051 mais ca n'existe
pas encore en spip 4.3, et puis autant être précis sur ce qu'on envoie à
la fonction

(cherry picked from commit 812726e7)

Ref: spip#6022
(cherry picked from commit e205e94a)

Refs: #4878


(cherry picked from commit 693f36f1)

Co-authored-by: Cerdic <cedric@yterium.com>