Maïeul a rédigé jan. 27, 2022 et marcimat a validé jan. 29, 2022

correction de warning dans `calculer_select()`  ne pas chercher un clé dans un tableau vide (cas de certains critères perso, comme par exemple `{evenementrelatif tout}` du plugin agenda.

(cherry picked from commit e9ce2d5b)

b_b a rédigé jan. 29, 2022 et cerdic a validé fév. 01, 2022

oubli dans b0e666ed

Suite de f38e4b52 9eeafbb4 et 34710be4 : le login n'est jamais poste dans 'login' (ce qui est un cas d'erreur donc) mais dans new_login

Fix minipres quand appelee sur une URL avec un path (url arbo, ou url d'une action api) : il faut ajouter un base href pour que les css fonctionnent

Une action api transmettre a utiliser sous la forme transmettre.api/id_auteur/cle/format/fond?... pour remplacer le vieux transmettre.html et les flux RSS lowsec
Fonctionnement de l'API transmettre :
* si le lowsec est bon, pas la peine de passer par autoriser() qui est appele si pas de cle valide et si on a une session
  (mais un auteur identifie peut donc utiliser l'api avec un lowsec invalide, si autoriser() lui permet l'action, ce qui permet facilement de changer les args sans recalculer la cle)
* toujours chercher dans prive/ si le fond est pas disponible par defaut
* faire une erreur si le fond n'est pas dispo
* un log si le resultat est vide

Une fonction generer_url_api_low_sec() pour faciliter la generation d'une url low_sec vers transmettre.api
+ la fonction securiser_acces() est renommee en securiser_acces_low_sec() et definie dans inc/acces. On garde une filtre_securiser_acces_dist() dans inc/filtres pour la compat des vieux squelettes
+ utiliser generer_url_api_low_sec() dans la fonction bouton_spip_rss()
+ la fonction param_low_sec() est depreciee

- mieux decouper les chaines y compris dans le cas des simples quote echappes par sqlite
- echapper le % dans la chaine pour eviter la confusion de sprintf
- remplacer les chaines 1 par 1 via substr_replace() en commencant par la fin
- ne pas appeler sprintf() quand le tableau de remplacement est vide

(cherry picked from commit 34072edb)

(cherry picked from commit fcd97a87)

(cherry picked from commit abe417cd)

(cherry picked from commit af5f2037)

(cherry picked from commit db166616)

(cherry picked from commit a9bd83d8)

(cherry picked from commit 7f1564c0)

(cherry picked from commit c3f20ea7)

(cherry picked from commit 6d7580b7)

(cherry picked from commit 98635905)

(cherry picked from commit c8f35187)

(cherry picked from commit 98d900e6)

Miguel a rédigé fév. 04, 2022 et marcimat a validé fév. 04, 2022

(cherry picked from commit fd59fc39)

(cherry picked from commit e0ed8655)

(cherry picked from commit 59da5720)

Pas de type bool uniquement sur autoriser_exception en 4è paramètre car il existe un cas avec string

(cherry picked from commit 47ea8689)

(cherry picked from commit b3a07f67)

(cherry picked from commit a15e8732)

(cherry picked from commit 12d01321)

(cherry picked from commit 1816a48e)

Retour sur ce9510b0 donc.

On considère les identifiants (d’autorisation) comme pouvant être

- non utiles pour certaines autorisations (null)
- un identifiant d’objet éditorial (int)
- un identifiant textuel (string)

(cherry picked from commit 354102a0)

(cherry picked from commit 3a1501c2)

(cherry picked from commit 2ae2539a)

cerdic a rédigé fév. 01, 2022 et marcimat a validé fév. 08, 2022

Fix #5019 : si le compteur est negatif alterner aussi dans le tableau sans faire d'erreur + s'assurer qu'un tableau passe en argument est bien un tableau d'index numeriques

(cherry picked from commit 8703372a)

tcharlss a rédigé jan. 27, 2022 et marcimat a validé fév. 08, 2022

(cherry picked from commit b0842c15)

Maïeul a rédigé jan. 27, 2022 et marcimat a validé fév. 08, 2022

fonction n'est pas trouvée, alors même que le fichier a été trouvé : il
faut indiquer dans ce cas que la fonction n'est pas trouvée, pas que le
fichier n'est pas trouvé !

On en profite pour remplacer `<b>` en `<code>`.

(cherry picked from commit 2f7bdd86)

(cherry picked from commit 48c2d188)

(cherry picked from commit e1d1bb50)

Or avec PHP 8, utiliser `@ini_set` est insuffisant car maintenant, une
fonction désactivée génère une Fatal Error (et plus un Warning) si on tente de l’utiliser
et `@` n’attraple plus les erreurs fatales.

(cherry picked from commit 58999d25)

(a priori au moins depuis PHP 5.4)

(cherry picked from commit 8f704129)

déjà à ce qui était vérifié ici. On l’enlève donc.

(cherry picked from commit c8696640)