Recherche avancée

Sur d’autres sites (9682)

• Evolution #3293 (Nouveau) : sessions NON AUTHENTIFIEES : les rendre facultatives

  15 octobre 2014, par - Equipement

  Bonjour,

  J’ai lu la demande http://core.spip.org/issues/3276 et la révision correspondante http://core.spip.org/projects/spip/repository/revisions/21596 : "Lorsqu’un utilisateur anonyme tente de faire des choses sur un spip (formulaire, lien, site…), une session anonyme 0_* est enregistrée dans tmp/sessions ...".

  Quel serait l’impact de rendre facultatives les sessions NON AUTHENTIFIEES, via une constante dans mes_options.php (en dehors du fait que les personnes non authentifiées devront se passer de la mémorisation temporaire de leur nom et email) ?

  En effet, en rendant facultatives les sessions NON AUTHENTIFIEES, on pourrait éviter en amont le problème http://core.spip.org/issues/3276 au lieu d’essayer d’en limiter l’impact en aval.

  En pratique, dans ecrire/inc/utils.php, dans la fonction verifier_visiteur(), il suffirait de rendre conditionnel (selon la valeur d’une constante) le contenu du tableau array(’session_nom’, ’session_email’) . Pour mémoire, lorsque l’une de ces variables est présente dans un POST, SPIP démarre une session non authentifiée.

  Cordialement
  Equipement

• Anomalie #3562 (Nouveau) : onAjaxLoad s’applique sur Document lorsqu’il provient d’une fenêtre mod...

  7 octobre 2015, par marcimat ☺☮☯♫

  En tentant de corriger un bug du porte plume, à savoir que le calcul automatique de la hauteur des textarea ne se faisait pas si on était sur exec=article&id_article=xx et qu’on cliquait sur "modifier l’article" (qui affiche le formulaire d’édition en ajax), Cédric m’a conseillé d’utiliser onAjaxLoad qui exécute les fonctions sur les contenus chargées.

  Je l’ai appliqué là : http://zone.spip.org/trac/spip-zone/changeset/92220

  Ceci étant dit, il y a un cas où le « this » vaut Document au lieu d’un contenu chargé en ajax. Pour s’en rendre compte, il suffit d’éditer sur l’édition d’un article un document joint (ajouter ou modifier). 3 triggerAjaxLoad sont exécutés dont 1 sur Document. Dans ce cas là, on arrive sur https://core.spip.net/projects/spip/repository/entry/spip/prive/javascript/ajaxCallback.js#L96 qui exécute le trigger. s.url vaut http://example.com/ecrire/?exec=document_edit&popin=oui mais s.onAjaxLoad n’existe pas.

• Anomalie #3615 (Fermé) : Evitons les redirections

  8 décembre 2015, par Franck Dalot

  Bonjour
  spip 3.1 [22634]

  Il reste encore dans le core des url de type .org au lieu de .net
  Je croyais que cela avait été fait, mais il semble que non :-(
  Exemple :
  Faudrait faire une transformation des url du type :
  http://core.spip.org/
  en :
  https://core.spip.net/

  http://forum.spip.org/
  en :
  http://forum.spip.net/

  http://demo.spip.org/
  en :
  http://demo.spip.net/

  Pendant que j’y suis, il s’agit de sites de la galaxie ou pas ?
  http://math.spip.org/tex.php
  https://core.spip.net/projects/spip/repository/entry/spip/ecrire/inc_version.php#L234

  http://example.org/squelettes/bg.png
  http://zone.spip.org/trac/spip-zone/browser/_core_/plugins/compresseur/tests/css/expected_url_abs.css
  Car ils ne sont pas en .net

  Franck