
Recherche avancée
Autres articles (111)
-
Le profil des utilisateurs
12 avril 2011, parChaque utilisateur dispose d’une page de profil lui permettant de modifier ses informations personnelle. Dans le menu de haut de page par défaut, un élément de menu est automatiquement créé à l’initialisation de MediaSPIP, visible uniquement si le visiteur est identifié sur le site.
L’utilisateur a accès à la modification de profil depuis sa page auteur, un lien dans la navigation "Modifier votre profil" est (...) -
Configurer la prise en compte des langues
15 novembre 2010, parAccéder à la configuration et ajouter des langues prises en compte
Afin de configurer la prise en compte de nouvelles langues, il est nécessaire de se rendre dans la partie "Administrer" du site.
De là, dans le menu de navigation, vous pouvez accéder à une partie "Gestion des langues" permettant d’activer la prise en compte de nouvelles langues.
Chaque nouvelle langue ajoutée reste désactivable tant qu’aucun objet n’est créé dans cette langue. Dans ce cas, elle devient grisée dans la configuration et (...) -
XMP PHP
13 mai 2011, parDixit Wikipedia, XMP signifie :
Extensible Metadata Platform ou XMP est un format de métadonnées basé sur XML utilisé dans les applications PDF, de photographie et de graphisme. Il a été lancé par Adobe Systems en avril 2001 en étant intégré à la version 5.0 d’Adobe Acrobat.
Étant basé sur XML, il gère un ensemble de tags dynamiques pour l’utilisation dans le cadre du Web sémantique.
XMP permet d’enregistrer sous forme d’un document XML des informations relatives à un fichier : titre, auteur, historique (...)
Sur d’autres sites (14286)
-
Anomalie #4677 : tri_protege_champ protège trop et peut casser des tris (notamment autre que SQL)
4 mars 2021, par cedric -Comme d’hab : un rapport de bug avec un exemple qui permet de reproduire ça résout 90% du problème...
Je pense que la différence c’est que tu as fait un
{par properties.gis[0].ville}
et là ça marche. Mais si tu fais un{par #ENV{truc}}
et que tu essaye de mettre&truc=properties.gis[0].ville
dans ton URL tu verras que ça marche pas.
Parce que dans ce cas le par est aussi protégé, même plus agressivement :
https://git.spip.net/spip/spip/src/branch/master/ecrire/public/criteres.php#L769
qui appelle
https://git.spip.net/spip/spip/src/branch/master/ecrire/public/criteres.php#L677
qui produit
https://git.spip.net/spip/spip/src/branch/master/ecrire/public/criteres.php#L692qui supprime tout ce qui est
\W
dans tonpar
parce qu’on ne veut pas que le par ni le tri soit le moyen de faire une injection SQLDonc peut-être qu’on peut assouplir un peu tri de la même manière qu’on a déjàa ajouté le . et l’espace mais il faut y reflechir a deux fois
-
Anomalie #4758 (Nouveau) : La case "Afficher le menu Développement" ne devrait plus être natif
2 mai 2021, par Franck DHello :)
SPIP 4.0.0-alpha GIT [master : 2618378c] neuf avec aucun plug
Laragon :
php : 8.0.3
Apache : 2.4.46
MySQL : 8.0.23
phpmyadmin : 5.1.0Maintenant que Vertèbres n’est plus dans les plugins-dist, la case à cocher "Afficher le menu Développement" ne devrait plus être visible dans ecrire/ ?exec=configurer_preferences, sauf à avoir fait l’installation du plug en question ou d’adminer
-
Revision 15966 : Bug dans le squelette privé de suivi RSS de forum
22 août 2010, par esj@… — LogBug dans le squelette privé de suivi RSS de forum