Recherche avancée

Sur d’autres sites (11194)

• Evolution #3821 : [sécurité - cookie] possibilité de gérer l’attribut "secure" du cookie spip sess...

  19 novembre 2018, par Absurde Photon

  Bien lire "javascript" au lieu de "java" dans mon message ci-dessus.

  Je n’avais pas assez cherché, je viens de me rendre compte que l’attribut httponly est bien mis sur le cookie de session, donc tout va bien de ce côté.

  Reste l’attribut "secure" dans ce cas, qui est une recommandation OWASP depuis un bon moment : https://www.owasp.org/index.php/Testing_for_cookies_attributes_(OTG-SESS-002)

  Pour ce qui est de l’attribut domain, c’est déjà implémenté dans Spip. Il n’en manque donc plus qu’un pour être complet, "secure" !

• Anomalie #4127 : Bug de version initiale ?

  17 septembre 2018, par b b

  Pour info, la source de tout ça semble être le commit https://zone.spip.org/trac/spip-zone/changeset/50708/spip-zone#file1 lié au ticket #2238 (merci à denisb pour la recherche).

• Anomalie #3608 (Nouveau) : Tables de la base de données indispo depuis l’espace privé quand le pré...

  29 novembre 2015, par Franck Dalot

  Bonjour
  SPIP 3.1.0-rc [22601]
  Php 5.4.45

  Lorsque l’on active le menu dev via en cochant la case "ecrire/ ?exec=configurer_preferences"
  et que l’on demande à voir les tables dans un site donc le préfix des tables n’est pas "spip" cela ne fonctionne pas, si l’on coche sur le nom d’une table.
  Par contre, cela fonctionne si dans l’URL je tape : ecrire/ ?exec=vertebres&table=spip_articles sauf que sur la page, cela écris "spip_articles" au lieu de "spip2_articles"
  Dans le cas présent, le préfix est "spip2"

  A savoir que cela fonctionnait en SPIP 3.1.0-beta [22455] avec un site dont le préfix est "spip1"
  Voir copies d’écran
  Franck