Le 12/04/2018 à 16:24, nicod_ a écrit :
Le 12/04/2018 à 12:27, JLuc a écrit :
C'est dans l'écran de contrib seulement :
https://zone.spip.org/trac/spip-zone/browser/_galaxie_/www.spip-contrib.net/squelettes/2012/mes_options.php#L5
Ça ne bloque pas une url du type 
spip.php?page=recherche&page=recherche&recherche=http%3A%2F%2FuneURLdeSPAM
En retirant and _request('page')!='recherche' ça bloque bien.


Oui, cette restriction est étonnante.
Peut être est elle motivée par le pattern particulier du spam qui avait motivé 
cette protection à l'époque,
mais cette restriction me semble superflue dans le cas général.

Sauf que peut être faut il pouvoir chercher http sur certains sites ???

JL

_______________________________________________
liste: http://listes.rezo.net/mailman/listinfo/spip-dev
doc: http://www.spip.net/
dev: http://trac.rezo.net/trac/spip/
irc://irc.freenode.net/spip

Répondre à