[SPIP][PLUGINS] v3.0-->v3.2

[lhc/web/www.git] / www / ecrire / exec / plonger.php

diff --git a/www/ecrire/exec/plonger.php b/www/ecrire/exec/plonger.php
index 048e179..8e41272 100644 (file)
--- a/www/ecrire/exec/plonger.php
+++ b/www/ecrire/exec/plonger.php
@@ -3,34 +3,47 @@
 /***************************************************************************\
  *  SPIP, Systeme de publication pour l'internet                           *
  *                                                                         *
- *  Copyright (c) 2001-2016                                                *
+ *  Copyright (c) 2001-2017                                                *
  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
  *                                                                         *
  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
 \***************************************************************************/
 
-if (!defined('_ECRIRE_INC_VERSION')) return;
+/**
+ * Gestion d'affichage ajax des sous rubriques dans le mini navigateur
+ *
+ * @package SPIP\Core\Exec
+ */
 
-# afficher les sous-rubriques d'une rubrique (composant du mini-navigateur)
+if (!defined('_ECRIRE_INC_VERSION')) {
+       return;
+}
 
-// http://doc.spip.org/@exec_plonger_dist
-function exec_plonger_dist()
-{
+/**
+ * Afficher en ajax les sous-rubriques d'une rubrique (composant du mini-navigateur)
+ *
+ * @uses inc_plonger_dist()
+ * @uses ajax_retour()
+ **/
+function exec_plonger_dist() {
        include_spip('inc/actions');
-       
-       $rac = _request('rac');
+
+       $rac = preg_replace(',[^\w\,/#&;-]+,', ' ', _request('rac'));
        $id = intval(_request('id'));
        $exclus = intval(_request('exclus'));
        $col = intval(_request('col'));
-       $do  = _request('do');
+       $do = _request('do');
        if (preg_match('/^\w*$/', $do)) {
-               if (!$do) $do = 'aff';
+               if (!$do) {
+                       $do = 'aff';
+               }
 
                $plonger = charger_fonction('plonger', 'inc');
                $r = $plonger($id, spip_htmlentities($rac), array(), $col, $exclus, $do);
-       } else $r = '';
+       } else {
+               $r = '';
+       }
 
        ajax_retour($r);
 }
-?>