Re: Un tour sur le contrôle de la vesion PH P dans la 3.2-dev
Gilles Vincent <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <CA+Q4Cmv12LN=O87hLtZBHP5jXrSrfvMGzAg2k+wfq9ot9o2gXA@mail.gmail.com> |
2016-01-31 17:35 GMT+01:00 James <[email protected]>: > > >> Il reste que safe_html n'est plus maintenue, et qu'on peut laisser passer >> des trous de sécurité à nous baser sur une librairie obsolète. >> > J'ai regardé les failles recensées actuellement sur cette librairie. https://www.phpsecure.info/pVulns?aid=3953 La version actuelle de safehtml les corrige toutes. et la librairie est maintenant sur github https://github.com/SlikNL/SafeHTML Donc effectivement, si aucun besoin réel n'est identifié pour faire évoluer son fonctionnement actuel dans SPIP, je vois finalement peu de raisons de la remplacer. J'ai l'impression d'avoir fais un peu de bruit pour pas grand chose et d'avoir été un peu trop précipité dans mes réponses. Désolé. A plus, .Gilles Cet e-mail a été envoyé depuis un ordinateur protégé par Avast. www.avast.com <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail> <#DDB4FAA8-2DD7-40BB-A1B8-4E2AA1F9FDF2>