Merge branch '10310' into 10400

CHANGES.md

@@ -18,6 +18,13 @@
     - Traduction automatique dans la langue du navigateur.
     - Amélioration de la structure du flux RSS.
 
+## Version 10.3.10
+Corrections :
+    - Conflit page inactive et droit d'un membre.
+    - Module de recherche, correction dans les pages enfants.
+Modification :
+    - TinyMCE nettoyage init.js d'options non supportées.
+
 ## Version 10.3.09
 Corrections :
     - Configuration : persistance de l'ouverture des blocs.

core/class/template.class.php

@@ -118,8 +118,7 @@ class template {
         copy ('core/vendor/zwiico/png/'.$letters[$secondNumber] . '.png', 'site/tmp/' . $secondLetter . '.png');
 
         // Début du wrapper
-        $html = '<div class="captcha" id="' . $attributes['id'] . 'Wrapper" class="inputWrapper ' . $attributes['classWrapper'] . '">';
+        $html = '<div id="' . $attributes['id'] . 'Wrapper" class="captcha inputWrapper ' . $attributes['classWrapper'] . '">';
-
         // Label
         $html .= self::label($attributes['id'],
                  '<img src="' . helper::baseUrl(false) . 'site/tmp/' . $firstLetter . '.png" />&nbsp;<strong>' . $operator . '</strong>&nbsp;<img class="captchaNumber" src="' . helper::baseUrl(false) . 'site/tmp/' . $secondLetter . '.png" />  en chiffres ?', [

core/core.php

@@ -1927,6 +1927,17 @@ class core extends common {
 					$access = false;
 				}
 			}
+			// Empêcher l'accès aux page désactivée par URL directe
+			if ( ( $this->getData(['page', $this->getUrl(0),'disable']) === true
+					AND $this->getUser('password') !== $this->getInput('ZWII_USER_PASSWORD') 
+				) OR ( 
+				$this->getData(['page', $this->getUrl(0),'disable']) === true 
+					AND $this->getUser('password') === $this->getInput('ZWII_USER_PASSWORD')
+					AND $this->getUser('group') < self::GROUP_MODERATOR
+				)
+			){
+				$access = false;
+			}
 		}
 
 		/**
@@ -2554,10 +2565,15 @@ class layout extends common {
 			// Mise en page de l'item
 			$itemsLeft .= '<li>';
 
-			if ( $this->getData(['page',$parentPageId,'disable']) === true
+			if ( ( $this->getData(['page',$parentPageId,'disable']) === true
-				 AND $this->getUser('password') !== $this->getInput('ZWII_USER_PASSWORD')	)
+				 AND $this->getUser('password') !== $this->getInput('ZWII_USER_PASSWORD') 
-
+				 ) OR ( 
-					{$itemsLeft .= '<a class="' . $parentPageId . '" href="'.$this->getUrl(1).'">';
+					$this->getData(['page',$parentPageId,'disable']) === true 
+					AND $this->getUser('password') === $this->getInput('ZWII_USER_PASSWORD')
+					AND $this->getUser('group') < self::GROUP_MODERATOR
+				 )
+			){
+				$itemsLeft .= '<a class="' . $parentPageId . '" href="'. helper::baseUrl() . $this->getUrl(0).'">';
 			} else {
 				$itemsLeft .= '<a class="' . $active . $parentPageId . '" href="' . helper::baseUrl() . $parentPageId . '"' . $targetBlank . '>';
 			}
@@ -2609,9 +2625,15 @@ class layout extends common {
 				$targetBlank = $this->getData(['page', $childKey, 'targetBlank']) ? ' target="_blank"' : '';
 				// Mise en page du sous-item
 				$itemsLeft .= '<li>';
-				if ( $this->getData(['page',$childKey,'disable']) === true
+				if ( ( $this->getData(['page',$childKey,'disable']) === true
-					AND $this->getUser('password') !== $this->getInput('ZWII_USER_PASSWORD')	) {
+						AND $this->getUser('password') !== $this->getInput('ZWII_USER_PASSWORD') 
-						$itemsLeft .= '<a class="' . $parentPageId . '" href="'.$this->getUrl(1).'">';
+						) OR ( 
+						$this->getData(['page',$childKey,'disable']) === true 
+						AND $this->getUser('password') === $this->getInput('ZWII_USER_PASSWORD')
+						AND $this->getUser('group') < self::GROUP_MODERATOR
+						)
+				){
+					$itemsLeft .= '<a class="' . $parentPageId . '" href="'.helper::baseUrl() . $this->getUrl(0).'">';
 				} else {
 					$itemsLeft .= '<a class="' . $active . $parentPageId . '" href="' . helper::baseUrl() . $childKey . '"' . $targetBlank  .  '>';
 				}

core/vendor/tinymce/init.js

@@ -104,9 +104,6 @@ tinymce.init({
 	images_dataimg_filter: function(img) {
 		return img.hasAttribute('internal-blob');
 	},*/
-	// Autorise tous les éléments
-	valid_elements :"*[*]",
-	valid_children : "*[*]",
 	// Autorise l'ajout de script
 	// extended_valid_elements: "script[language|type|src]",
 	// Bloque le dimensionnement des médias (car automatiquement en fullsize avec fitvids pour le responsive)

module/form/form.php

@@ -32,7 +32,7 @@ class form extends common {
 
 	public static $pagination;
 
-	const FORM_VERSION = '2.4';
+	const FORM_VERSION = '2.5';
 
 	// Objets
 	const TYPE_MAIL = 'mail';
@@ -87,7 +87,9 @@ class form extends common {
 				]
 			]);
 			// Génération des données vides
+			if ($this->getData(['module', $this->getUrl(0), 'data']) === null) {
 				$this->setData(['module', $this->getUrl(0), 'data', []]);
+			}
 			// Génération des champs
 			$inputs = [];
 			foreach($this->getInput('formConfigPosition', null) as $index => $position) {

module/search/search.php

@@ -126,8 +126,8 @@ class search extends common {
 					foreach($childIds as $childId) {
 							// Sous page
 							if ($this->getData(['page', $childId, 'disable']) === false &&
-                                $this->getUser('group') >= $this->getData(['page', $parentId, 'group']) &&
+                                $this->getUser('group') >= $this->getData(['page', $childId, 'group']) &&
-                                $this->getData(['page', $parentId, 'block']) !== 'bar') 	{
+                                $this->getData(['page', $childId, 'block']) !== 'bar') 	{
                                     $url = $childId;
                                     $titre = $this->getData(['page', $childId, 'title']);
                                     $contenu = ' ' . $titre . ' ' . $this->getData(['page', $childId, 'content']);