Recherche avancée

Sur d’autres sites (8216)

• Anomalie #3371 : faille sécurité ? balise meta+refresh dans un champ d’article

  5 janvier 2015, par Fabien Abbadie

  Fil Up a écrit :

  Pour moi le problème de sécu vient du piratage qui a eu lieu, pas de ce que le pirate a fait une fois dans la place... Essentiellement il est passé admin, et les admins gardent le droit de faire des choses intéressantes dans leur site.

  Oui mais non : j’ai testé sur une 3.0.17 à jour, pas piraté, et a priori, n’importe quel rédacteur peut faire ça.
  J’ai même testé sur forum.spip.net et ça a l’air de le faire aussi fait : mettez en titre, et voyons si les utilisateurs sont contents quand ils sont renvoyés vers une page piégé à chaque fois que l’article est listé.

  Si vous pouvez, essayez de voir cet article, proof of concept : http://forum.spip.net/ecrire/?exec=article&id_article=3140

• Anomalie #3210 : flux rss sur les forums

  26 juin 2014, par jluc -

  ESJ : Désolé si mon vocabulaire à l’emporte pièce a heurté ta sensibilité. Puissent tes futures expressions également épargner les internautes !

  b_b : Je ne suis plus là dessus, mais apparamment j’avais confondu "public" et "publie" et je n’arrivais pas à paramétrer ces squelettes comme il était censément possible de le faire. Peut être n’y a t il aucun des premiers problèmes évoqués.

  Reste le dernier point : pour inclure un squelette de ’prive’, il ne faut habituellement pas inclure ’prive/le_squel’ (comme il est fait via #INCLURE*fond=prive/rss/#etc dans ’prive/rss.html’) mais directement ’le_squel’, non ? Du coup j’ai été obligé (pour surcharger les squelettes) de créer un sous-répertoire ’prive/rss/’ dans le dossier ’squelettes/’, au lieu de seulement créer un sous-répertoire ’rss/’.
  cf http://core.spip.org/projects/spip/repository/entry/branches/spip-2.1/prive/rss.html

• Anomalie #3761 : Ne plus transcrire «   » en « &nbsp ; » mais en « &#160 ; »

  26 mars 2016, par Christian Pierre MOMON

  Grrrrrrrrrrr, mais pourquoi bien escaper les codes dans le titre et pas dans le texte ?!!! Je remets mon message avec les codes espaces visibles.

  Une convention de SPIP dans la rédaction des articles est que si l’on veut garder deux mots toujours serrés dans le rendu de la page, on utilise «   » au lieu du caractère espace. Dans la génération HTML, SPIP remplace le «   » par « & nbsp ; ».

  Malheureusement, en HTML5, le terme « & nbsp ; » a disparu, donc la convention devient caduc et le rendu des pages SPIP en HTML5 devient laid.

  Demande de remplacer la transcription de «   » vers « & nbsp ; » par « & #160 ; ».

  Informations complémentaires :
  - j’utilise SPIP 3.0.17-2+deb8u2 (Debian) ;
  - j’ai activé « Permettre le HTML5 » dans l’interface d’administration ;
  - je mets «  » dans mes entêtes de fichier HTML.

  Avec tous mes encouragements \o/