Le bout de code auquel je pensais n’est pas dans le repo public, je vais 
remettre la main dessus

--
Cédric

On 12 avr. 2018 à 16:47 +0200, JLuc <j...@no-log.org>, wrote:
> Le 12/04/2018 à 16:24, nicod_ a écrit :
> > Le 12/04/2018 à 12:27, JLuc a écrit :
> > > C'est dans l'écran de contrib seulement :
> > > https://zone.spip.org/trac/spip-zone/browser/_galaxie_/www.spip-contrib.net/squelettes/2012/mes_options.php#L5
> > Ça ne bloque pas une url du type 
> > spip.php?page=recherche&page=recherche&recherche=http%3A%2F%2FuneURLdeSPAM
> > En retirant and _request('page')!='recherche' ça bloque bien.
>
> Oui, cette restriction est étonnante.
> Peut être est elle motivée par le pattern particulier du spam qui avait 
> motivé cette protection à l'époque,
> mais cette restriction me semble superflue dans le cas général.
>
> Sauf que peut être faut il pouvoir chercher http sur certains sites ???
>
> JL
>
> _______________________________________________
> liste: http://listes.rezo.net/mailman/listinfo/spip-dev
> doc: http://www.spip.net/
> dev: http://trac.rezo.net/trac/spip/
> irc://irc.freenode.net/spip
_______________________________________________
liste: http://listes.rezo.net/mailman/listinfo/spip-dev
doc: http://www.spip.net/
dev: http://trac.rezo.net/trac/spip/
irc://irc.freenode.net/spip

Répondre à