X-Git-Url: http://git.cyclocoop.org/?a=blobdiff_plain;f=www%2Fplugins-dist%2Ftextwheel%2Finc%2Ftexte.php;h=2bfec78d85a0410e1afa1684adb255b137cfab2f;hb=77a53a65e59f60f4d49b41f1b82d72830ba68987;hp=9b88e40abd20fb4cb79587953d4f11ad8cecfa01;hpb=9a3d4353e89ac94da6b21cff26e28fa704369cb2;p=lhc%2Fweb%2Fwww.git diff --git a/www/plugins-dist/textwheel/inc/texte.php b/www/plugins-dist/textwheel/inc/texte.php index 9b88e40a..2bfec78d 100644 --- a/www/plugins-dist/textwheel/inc/texte.php +++ b/www/plugins-dist/textwheel/inc/texte.php @@ -3,7 +3,7 @@ /***************************************************************************\ * SPIP, Systeme de publication pour l'internet * * * - * Copyright (c) 2001-2016 * + * Copyright (c) 2001-2019 * * Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James * * * * Ce programme est un logiciel libre distribue sous licence GNU/GPL. * @@ -266,7 +266,10 @@ function typo($letexte, $echapper = true, $connect = null, $env = array()) { // Dans l'espace prive on se mefie de tout contenu dangereux // https://core.spip.net/issues/3371 - if (isset($env['espace_prive']) and $env['espace_prive']) { + // et aussi dans l'espace public si la globale filtrer_javascript = -1 + // https://core.spip.net/issues/4166 + if ($GLOBALS['filtrer_javascript'] == -1 + or (isset($env['espace_prive']) and $env['espace_prive'] and $GLOBALS['filtrer_javascript']<=0)) { $letexte = echapper_html_suspect($letexte); } @@ -767,9 +770,12 @@ function propre($t, $connect = null, $env = array()) { // Dans l'espace prive on se mefie de tout contenu dangereux // avant echappement des balises // https://core.spip.net/issues/3371 + // et aussi dans l'espace public si la globale filtrer_javascript = -1 + // https://core.spip.net/issues/4166 if ($interdire_script - or (isset($env['espace_prive']) and $env['espace_prive']) - or (isset($env['wysiwyg']) and $env['wysiwyg'])) { + or $GLOBALS['filtrer_javascript'] == -1 + or (isset($env['espace_prive']) and $env['espace_prive'] and $GLOBALS['filtrer_javascript']<=0) + or (isset($env['wysiwyg']) and $env['wysiwyg'] and $GLOBALS['filtrer_javascript']<=0)) { $t = echapper_html_suspect($t, false); } $t = echappe_html($t);