X-Git-Url: http://git.cyclocoop.org/?a=blobdiff_plain;f=www%2Fplugins-dist%2Fmedias%2Faction%2Fajouter_documents.php;h=c42752ff41c7acbd7220e7f5198783bf304066b3;hb=cc641eb476987612f6d6df1a5417c1c5582a8ab8;hp=d2fef37b7234f9456073d147cec644c54c3da09c;hpb=a33c2ba9d919664b3bb0f565f8e9a8b9d8530cdb;p=lhc%2Fweb%2Fclavette_www.git

diff --git a/www/plugins-dist/medias/action/ajouter_documents.php b/www/plugins-dist/medias/action/ajouter_documents.php
index d2fef37..c42752f 100644
--- a/www/plugins-dist/medias/action/ajouter_documents.php
+++ b/www/plugins-dist/medias/action/ajouter_documents.php
@@ -3,7 +3,7 @@
 /***************************************************************************\
  *  SPIP, Systeme de publication pour l'internet                           *
  *                                                                         *
- *  Copyright (c) 2001-2014                                                *
+ *  Copyright (c) 2001-2016                                                *
  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
  *                                                                         *
  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
@@ -52,7 +52,7 @@ function action_ajouter_documents_dist($id_document, $files, $objet, $id_objet,
 /**
  * Ajouter un document (au format $_FILES)
  *
- * http://doc.spip.org/@ajouter_un_document
+ * http://code.spip.net/@ajouter_un_document
  *
  * @param int $id_document
  *   document a remplacer, ou pour une vignette, l'id_document de maman
@@ -94,6 +94,7 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
 
 	include_spip('inc/modifier');
 	if (isset($file['distant']) AND $file['distant'] AND !in_array($mode,array('choix','auto','image','document'))) {
+		spip_log("document distant $source accepte sans verification, mode=$mode","medias"._LOG_INFO_IMPORTANTE);
 		include_spip('inc/distant');
 		$file['tmp_name'] = _DIR_RACINE . copie_locale($source);
 		$source = $file['tmp_name'];
@@ -104,6 +105,9 @@ function action_ajouter_un_document_dist($id_document, $file, $objet, $id_objet,
 	// via une requete HEAD pour savoir si la ressource existe (non 404), si le
 	// content-type est connu, et si possible recuperer la taille, voire plus.
 	if (isset($file['distant']) AND $file['distant']) {
+		if (!tester_url_absolue($source)){
+			return _T('medias:erreur_chemin_distant', array('nom' => $source));
+		}
 		include_spip('inc/distant');
 		if (is_array($a = renseigner_source_distante($source))) {