http://blog.gmane.org/gmane.comp.web.spip.zone hourly 1 1901-01-01T00:00+00:00 http://gmane.org/img/gmane-25t.png http://gmane.org http://permalink.gmane.org/gmane.comp.web.spip.zone/27978 <pre> Si votre système permet d'exécuter du PHP avant le passage dans interdire_script, il est clair qu'il faudra le sécuriser d'une autre manière : sinon c'est la porte ouverte à toutes les fenêtres :) </pre> Fil 2012-05-25T09:44:03 http://permalink.gmane.org/gmane.comp.web.spip.zone/27977 <pre>Le 24 mai 2012 18:34, Bruno CAILLARD &lt;bruno.caillard&lt; at &gt;free.fr&gt; a écrit : Peut-être une autre astuce : En premier lieu, je me demande si l'utilisation de &lt;calc&gt;&lt;/calc&gt; n'est pas meilleur que ### ###. Outre que ça simplifie la recherche, c'est cohérent avec &lt;math&gt;&lt;/math&gt; ou &lt;cadre&gt;&lt;/cadre&gt;, etc. Si tu ne veux pas utiliser la syntaxe d'un modèle mais passer quand même par un modèle, tu peux dans pre_propre transformer ta syntaxe en un appel de modèle qui sera du coup traiter par propre, ton modèle appelant pour a part une balise qui injectera le PHP à exécuter... </pre> Joseph 2012-05-25T09:01:56 http://permalink.gmane.org/gmane.comp.web.spip.zone/27976 <pre>bon le soucis est grand que saveauto, je peux pas changer un réglage stocker en méta pour plusieurs plugins je vais fouiller ça ce soir si je trouve une piste. Le 23 mai 2012 13:28, Pierre KUHN &lt;pierrekuhn82&lt; at &gt;gmail.com&gt; a écrit : </pre> Pierre KUHN 2012-05-25T06:13:18 http://permalink.gmane.org/gmane.comp.web.spip.zone/27975 <pre>Bonjour je voudrais savoir comment prévenir le gestionnaire d’une liste d’un inscris ou d’un modification d’inscription … Voici l’info que j’ai Paladin m’a dit Probablement en écrivant une noisette au bon endroit du formulaire d’inscription/des... du style : [(#EMAIL_WEBMASTER|mail’inscription’,’machin est inscrit’)] Etant débutant …. La noisette est dure a codée … Merci d’avance </pre> Berges Yannick 2012-05-25T04:21:40 http://permalink.gmane.org/gmane.comp.web.spip.zone/27973 <pre>Et si dans le code du pipeline, je fais un truc ressemblant à un traitement de balise dynamique ? Exemple du plugin Rainette qui affiche la météo dynamiquement : function balise_RAINETTE_INFOS($p) { $code_meteo = interprete_argument_balise(1,$p); $code_meteo = isset($code_meteo) ? str_replace('\'', '"', $code_meteo) : '""'; $type_info = interprete_argument_balise(2,$p); $type_info = isset($type_info) ? str_replace('\'', '"', $type_info) : '""'; $p-&gt;code = 'calculer_infos('.$code_meteo.', '.$type_info.')'; $p-&gt;interdire_scripts = false; return $p; } On voit que l'on y insère du code dans le contexte de compilation $p. Je suppose que la fonction balise_RAINETTE_INFOS est appelé par SPIP quand il détecte une balise dynamique dans le squelette ? Y'a pas un équivalent pour les pipelines ? Ou y'a t'il un moyen de désactiver ponctuellement le controle de sécurité ? comme cela est fait dans les balises dynamiques apparemment ? Cordialement Bruno Le 24/05/2012 18:16, Joseph a écrit : </pre> Bruno CAILLARD 2012-05-24T16:43:12 http://permalink.gmane.org/gmane.comp.web.spip.zone/27972 <pre>Oui, mais cela me plaisait bien d'analyser le #TEXTE de l'article par un pipeline car cela permet d'alléger la syntaxe : ### &lt; at &gt;surface = &lt; at &gt;form1:input_2 * 4 ### C'est tout de même plus lisible que : &lt;calcul1|retour = &lt; at &gt;surface | traitement = &lt; at &gt;form1:input_2 * 4&gt; Cordialement Bruno Le 24/05/2012 18:16, Joseph a écrit : </pre> Bruno CAILLARD 2012-05-24T16:34:11 http://permalink.gmane.org/gmane.comp.web.spip.zone/27971 <pre>Oui, ça fait référence à la solution déjà évoquée qui consistait à faire appel à un modèle qui appelle une balise qui insère un script à exécuter.... Joseph Le 24 mai 2012 18:08, Bruno CAILLARD &lt;bruno.caillard&lt; at &gt;free.fr&gt; a écrit : </pre> Joseph 2012-05-24T16:16:51 http://permalink.gmane.org/gmane.comp.web.spip.zone/27970 <pre>Arfff, j'avais oublié les traitements de sécurité. Il reste le filtre affichage final. Sinon, si sous SPIP 3, les modèles peuvent avoir leur propre cache (cf. http://www.spip.net/fr_article5427.html) =&gt; moyen de faire un modèle avec un cache égal à 0 Le 24 mai 2012 16:09, Bruno CAILLARD &lt;bruno.caillard&lt; at &gt;free.fr&gt; a écrit : </pre> Joseph 2012-05-24T16:15:11 http://permalink.gmane.org/gmane.comp.web.spip.zone/27969 <pre>J'ai trouvé, c'est la fonction interdire_scripts dans texte.php qui produit cela. Donc il faudrait que je puisse appeler ma fonction d'insertion de code après l'appel à cette fonction ? Quel pipeline dois-je utiliser ? Cependant, j'ai l'intuition que d'insérer du code comme ça, directement dans $texte, n'est pas une méthode très orthodoxe ? Est-ce que je ne devrai pas m'inspirer des balises dynamiques, qui elles, insèrent du code, non ? J'ai trouvé ça dans formulaire_.php : function balise_FORMULAIRE__dist($p) { // Cas d'un #FORMULAIRE_TOTO inexistant : renvoyer la chaine vide. // mais si #FORMULAIRE_{toto} on ne peut pas savoir a la compilation, continuer if (existe_formulaire($p-&gt;nom_champ)===FALSE) { $p-&gt;code = "''"; $p-&gt;interdire_scripts = false; return $p; } // sinon renvoyer un code php dnamique return calculer_balise_dynamique($p, $p-&gt;nom_champ, array()); } avec un très intéressant $p-&gt;interdire_scripts = false; Voilà, je suis un peu perdu maintenant. Merci pour votre aide. Cordialement Bruno Le 24/05/2012 16:09, Bruno CAILLARD a écrit : </pre> Bruno CAILLARD 2012-05-24T16:08:58 http://permalink.gmane.org/gmane.comp.web.spip.zone/27968 <pre>Dans la fonction appelée par le pipeline pre_propre, j'ai essayé d'insérer du code dans le $texte : &lt;?php echo "toto"; ?&gt; Mais les caractères "&lt;" et "&gt;" sont systématiquement remplacés par &amp;lt; et &amp;gt; et cela quelque soit le pipeline utilisé : pre_propre, post_propre, post_typo Du coup, le code PHP n'est pas interprété et envoyé tel que au navigateur. Il y a qq chose qui intervient après et qui filtre ces caractères. Mais quoi ? MERCI pour vos lumières. Cordialement Bruno Le 23/05/2012 22:50, Joseph a écrit : </pre> Bruno CAILLARD 2012-05-24T14:09:58 http://permalink.gmane.org/gmane.comp.web.spip.zone/27967 <pre>Bonjour, nickel, grand merci, RB </pre> rburton 2012-05-24T13:42:05 http://permalink.gmane.org/gmane.comp.web.spip.zone/27966 <pre>Bonjour, (désolé pour le mail précédent, il est parti trop vite...) J'ai fait un plugin pour spip ( http://www.spip-contrib.net/ecrire/?exec=article&amp;id_article=3538). Je voudrais le proposer dans spip-zone. Est-ce que je pourrais avoir un accès ? Merci, merci Gilles ---- Gilles Klein http://63com.com </pre> gilles klein 2012-05-24T10:06:25 http://permalink.gmane.org/gmane.comp.web.spip.zone/27965 <pre>Bonjour, J'ai fait un petit plugin. Je voudra </pre> gilles klein 2012-05-24T10:00:07 http://permalink.gmane.org/gmane.comp.web.spip.zone/27964 <pre>Ciao Envoi moi un mail depuis l'ancien mail en m'indiquant le nouveau. Je te fais la correction dans la foulée Km </pre> cam.lafit< at >azerttyu.net 2012-05-24T07:42:06 http://permalink.gmane.org/gmane.comp.web.spip.zone/27963 <pre>Hello, C'est un choix ergonomique que d'afficher dans la page principale de la médiathèque un aperçu réel de chaque document et non son éventuelle vignette. Je ne sais pas quel serai le meilleur compromis parmi : - modifier ce comportement avec le plugin photospip qui change un peu la donne - permettre de visualiser les deux (aperçu réel / vignette) dans la page soit document par document, soit pour toute la page, en envoyant par exemple les deux dans le html et en n'affichant que l'un ou l'autre au choix de l'utilisateur - de rendre ce choix général et configurable au choix du webmestre Cela dit ce sont des idées en vrac et je pense que Tetue sera plus pertinente sur le sujet dans la mesure où il s'agit surtout d'ergonomie et pas de technique. Cédric Le 23 mai 2012 à 23:45, Quentin Drouet a écrit : </pre> Cédric Morin 2012-05-24T06:49:26 http://permalink.gmane.org/gmane.comp.web.spip.zone/27962 <pre>Hello... Je suis en train de m'amuser à refaire PhotoSPIP qui manipule les images dans l'espace privé en appliquant les filtres images de SPIP via un formulaire... Je me retrouve avec un truc que je trouve chiant... Dans la mediathèque (plugin idoine en SPIP 2.1), dans la page de galerie, on utilise #LOGO_DOCUMENT{apercu,250,100} qui force la génération gd de l'aperçu du document et non d'une vignette hypothétique qu'on lui aurait ajouté (PhotoSPIP permet de générer des vignettes depuis le document image original ou de modifier une vignette qui aurait été ajoutée via la médiathèque)... Donc du coup sur cette page, on n'a jamais réellement le logo d'une image mais toujours un aperçu... Alors que dans la liste des documents sous les articles, on voit la vignette et à défaut l'aperçu... Est il possible de changer cela? je trouve que c'est assez perturbant de mon coté... mais peut être n'ai je pas bien compris toutes les subtilités? ++ Q. </pre> Quentin Drouet 2012-05-23T21:45:28 http://permalink.gmane.org/gmane.comp.web.spip.zone/27961 <pre>Le 23 mai 2012 22:00, Bruno CAILLARD &lt;bruno.caillard&lt; at &gt;free.fr&gt; a écrit : Tout dépend si tu mets en cache le résultat ou si tu mets en cache du code PHP. La proposition étant de renvoyer non pas le résultat de l'appel à ta fonction formcalc_calculer mais le code de l'appel à la fonction =&gt; on met donc en cache un code PHP qui sera exécuter à l'affichage de la page. Disons que ça impose de parser toute la page à chaque hit, puis de lancer ta fonction de calcul. Il me semble que la solution précédente serait plus économe. Je ne suis pas un expert en expressions régulières. Le tout est d'être astucieux. Une idée comme ça en passant (mais je sais pas si c'est la bonne) : - dans ta syntaxe, les valeurs sont indiquées sous la forme &lt; at &gt;form:champ&lt; at &gt;. Par exemple, tu aurais : "&lt; at &gt;formA:champ1&lt; at &gt; + sqrt(&lt; at &gt;formB:champ2&lt; at &gt;)" (utilisation volontaire du caractère &lt; at &gt; qui ne correspond pas à du code PHP usuel) - seuls sont autorisés les &lt; at &gt;xxx:xxx&lt; at &gt; où x est soit une lettre, soit un chiffre, soit un underscore =&gt; pas d'espace, pas de points de ponctuation, pas de parenthèse... - première étape : vérifier que ce qui a été saisie n'est pas malicieux. Tu supprimes de la chaine de caractères tous les &lt; at &gt;xxx:xxx&lt; at &gt; et tu recherches ensuite tous les "mots" qui restent, c'est-à-dire les groupes xxxx restant avec un preg_match. Dans l'exemple précédent, tu devrais récupérer sqrt. Pour chacun d'eux, tu vérifies qu'ils appartiennent à la liste blanche, sinon message d'erreur - tu peux aussi vérifier la présence d'un point-virgule, ce caractère n'étant pas autorisé dans la syntaxe - si la chaine de caractères a passé la vérification, tu fais un nouveau preg_match sur les &lt; at &gt;xxx:xxx&lt; at &gt; et tu remplaces chacun d'eux par sa valeur récupérée en base de données - tu obtiens ainsi la chaine de caractère à transmettre à la fonction eval et tu renvoies le résultat. Il y a probablement une manière plus élégante de procéder mais ce n'est pas de mon domaine Cordialement Cordialement Joseph </pre> Joseph 2012-05-23T20:50:01 http://permalink.gmane.org/gmane.comp.web.spip.zone/27960 <pre>Bonjour En SPIP, un truc du genre : [(#SPIP_VERSION|&gt;={3.0.0}|?{medias:titre_documents_joints,titre_documents_joints}|_T)] En PHP, un truc du genre : _T(($GLOBALS['spip_version_code']&gt;=17743?'medias:':'').'titre_documents_joints') Pat Le 23/05/2012 17:19, Maïeul a écrit : </pre> PatV 2012-05-23T20:22:58 http://permalink.gmane.org/gmane.comp.web.spip.zone/27959 <pre>Un grand MERCI Joseph pour ces pistes techniques. Peux-tu me confirmer que la solution utilisant le pipeline pre_propre met le résultat en cache, et que donc le calcul ne sera pas fait à chaque affichage de la page ? Si confirmé, la solution avec le pipeline final permettrait un calcul dynamique et systématique, et donc correspond à ce que je veux ? Pour la liste blanche, je vais y réfléchir mais l'algo me parait pas si simple. Il peut y avoir plusieurs appels de fonctions, et des imbrications de fonctions. Si tu as le preg qui correspond, ça m'intéresse. Cordialement Bruno Le 23/05/2012 15:42, Joseph a écrit : </pre> Bruno CAILLARD 2012-05-23T20:00:25 http://permalink.gmane.org/gmane.comp.web.spip.zone/27958 <pre>Hello Pour changer une adresse mail de connexion a la zone, on fait comment ? Faut demander un nouvel acces ? Merci </pre> Yffic Cloarec 2012-05-23T19:14:16 http://permalink.gmane.org/gmane.comp.web.spip.zone/27957 <pre>Je repasse ma question au cas vous pourriez m’aidez Merci De : Berges Yannick [mailto:micker&lt; at &gt;free.fr] Envoyé : mardi 22 mai 2012 14:21 À : spip-zone&lt; at &gt;rezo.net Objet : question affichage date Bonjour j’ai un soucis depuis que j’ai changer d’hebergeur j’ai des dates qui s’affichent en anglais http://www.marionnettissimo.com/ sur la partie de droite zone prochainement voici mon code &lt;BOUCLE_agenda(RUBRIQUES){titre_mot=Agenda}{0,1}&gt; &lt;div id="agenda"&gt; &lt;a href="#URL_RUBRIQUE" title="#TITRE"&gt;#LOGO_RUBRIQUE_NORMAL&lt;/a&gt; &lt;div class="separateur_colonne"&gt;&lt;/div&gt; &lt;B_art_agenda&gt; &lt;BOUCLE_art_agenda(EVENEMENTS){age&lt;=0}{par date}{0,3}&gt; [(#SET{date_deb,[(#DATE_DEBUT|affdate)]})] [(#SET{date_fin,[(#DATE_FIN|affdate)]})] &lt;h2&gt;&lt;a href="#URL_ARTICLE" title="#TITRE"&gt; [(#GET{date_deb}|=={#GET{date_fin}}|?{' ',''}) [(#DATE_DEBUT|affdate{'d M Y'})] ] [(#GET{date_deb}|=={#GET{date_fin}}|?{'',' '}) [(#DATE_DEBUT|affdate{'d M'})] - [(#DATE_FIN|affdate{'d M Y'})] ] &lt;/a&gt;&lt;/h2&gt; &lt;div class="texte_agenda"&gt;[(#TITRE)]&lt;/div&gt; &lt;/BOUCLE_art_agenda&gt; &lt;a href="#URL_RUBRIQUE" title="#TITRE" class="toutes_actu"&gt;&lt;img src="../squelettes/images/fleche_rouge.png" /&gt; Voir tous les évènements&lt;/a&gt; &lt;div class="separateur_colonne"&gt;&lt;/div&gt; &lt;/B_art_agenda&gt; &lt;//B_art_agenda&gt; &lt;/div&gt; &lt;/BOUCLE_agenda&gt; Maintenant tout est en anglais ….. Merci par avance </pre> Berges Yannick 2012-05-23T17:36:29 Search the mailing list at Gmane query http://search.gmane.org/?group=$group=gmane.comp.web.spip.zone