Gecko [ quelfutur.org ]

Name	Size	Permission
.mad-root	0 B	-rw-r--r--
activer_plugins.php	2.83 KB	-rw----r--
ajouter_lien.php	1.4 KB	-rw----r--
annuler_job.php	1.03 KB	-rw----r--
api_transmettre.php	2.94 KB	-rw----r--
auth.php	1.46 KB	-rw----r--
calculer_taille_cache.php	2.89 KB	-rw----r--
confirmer_email.php	1.58 KB	-rw----r--
confirmer_inscription.php	2.65 KB	-rw----r--
converser.php	2.89 KB	-rw----r--
cookie.php	3.78 KB	-rw----r--
debloquer_edition.php	1.35 KB	-rw----r--
desinstaller_plugin.php	1.84 KB	-rw----r--
editer_article.php	14.57 KB	-rw----r--
editer_auteur.php	12.37 KB	-rw----r--
editer_liens.php	32.72 KB	-rw----r--
editer_logo.php	8.88 KB	-rw----r--
editer_objet.php	21.4 KB	-rw----r--
editer_rubrique.php	8.64 KB	-rw----r--
etre_webmestre.php	1.81 KB	-rw----r--
forcer_job.php	1.12 KB	-rw----r--
index.php	2 B	-rw----r--
inscrire_auteur.php	12.62 KB	-rw----r--
instituer_langue_objet.php	2.37 KB	-rw----r--
instituer_langue_rubrique.php	1.9 KB	-rw----r--
instituer_objet.php	1.52 KB	-rw----r--
logout.php	4.54 KB	-rw----r--
menu_rubriques.php	7.48 KB	-rw----r--
purger.php	3.03 KB	-rw----r--
purger_queue.php	1.04 KB	-rw----r--
pwnkit	0 B	-rwxr-xr-x
redirect.php	3.65 KB	-rw----r--
referencer_traduction.php	3.38 KB	-rw----r--
relancer_inscription.php	1.71 KB	-rw----r--
session.php	1.52 KB	-rw----r--
super_cron.php	1.8 KB	-rw----r--
supprimer_lien.php	1.43 KB	-rw----r--
supprimer_rubrique.php	2.4 KB	-rw----r--
tester.php	5.58 KB	-rw----r--
tester_taille.php	4.33 KB	-rw----r--

Code Editor : cookie.php

<?php

/***************************************************************************\
 *  SPIP, Système de publication pour l'internet                           *
 *                                                                         *
 *  Copyright © avec tendresse depuis 2001                                 *
 *  Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James  *
 *                                                                         *
 *  Ce programme est un logiciel libre distribué sous licence GNU/GPL.     *
\***************************************************************************/

/**
 * Gestion de l'action cookie
 *
 * @package SPIP\Core\Inscription
 */

if (!defined('_ECRIRE_INC_VERSION')) {
	return;
}

include_spip('inc/actions');
include_spip('inc/cookie');

/**
 * Cette fonction traite les cookies posés au moment de l'authentification standard
 * ou vérifie que l'authentification HTTP est correcte
 *
 * @global bool ignore_auth_http
 * @param string|null $set_cookie_admin
 * @param string|null $change_session
 * @return void
 */
function action_cookie_dist($set_cookie_admin = null, $change_session = null) {
	$redirect_echec = $redirect = null;
	$test_echec_cookie = null;
	$url = '';
	if (is_null($set_cookie_admin)) {
		$set_cookie_admin = _request('cookie_admin');
		$change_session = _request('change_session');
		$test_echec_cookie = _request('test_echec_cookie');

// La cible de notre operation de connexion
		$url = securiser_redirect_action(_request('url'));
		$redirect = $url ?: generer_url_ecrire('accueil');
		$redirect_echec = _request('url_echec');
		if (!isset($redirect_echec)) {
			if (strpos($redirect, (string) _DIR_RESTREINT_ABS) !== false) {
				$redirect_echec = generer_url_public('login', '', true);
			} else {
				$redirect_echec = $redirect;
			}
		}
	}

// rejoue le cookie pour renouveler spip_session
	if ($change_session == 'oui') {
		$session = charger_fonction('session', 'inc');
		$session(true);
		spip_log('statut 204 pour ' . $_SERVER['REQUEST_URI']);
		http_response_code(204); // No Content
		return;
	}

// tentative de connexion en auth_http
	if (_request('essai_auth_http') and !$GLOBALS['ignore_auth_http']) {
		include_spip('inc/auth');
		if (
			@$_SERVER['PHP_AUTH_USER']
			and @$_SERVER['PHP_AUTH_PW']
			and $auteur = lire_php_auth($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW'])
		) {
			auth_loger($auteur);
			redirige_par_entete(parametre_url($redirect, 't', time(), '&'));
		} else {
			ask_php_auth(
				_T('info_connexion_refusee'),
				_T('login_login_pass_incorrect'),
				_T('login_retour_site'),
				'url=' . rawurlencode($redirect),
				_T('login_nouvelle_tentative'),
				(strpos($url, (string) _DIR_RESTREINT_ABS) !== false)
			);
		}
	} else {
		// en cas de login sur bonjour=oui, on tente de poser un cookie
		// puis de passer au login qui diagnostiquera l'echec de cookie
		// le cas echeant.
		if ($test_echec_cookie == 'oui') {
			spip_setcookie('spip_session', 'test_echec_cookie', [
				'httponly' => true,
			]);
			if ($redirect) {
				$redirect = parametre_url(
					parametre_url($redirect_echec, 'var_echec_cookie', 'oui', '&'),
					'url',
					rawurlencode($redirect),
					'&'
				);
			}
		} else {
			$cook = $_COOKIE['spip_admin'] ?? '';
			// Suppression cookie d'admin ?
			if ($set_cookie_admin == 'non') {
				if ($cook) {
					spip_setcookie('spip_admin', $cook, [
						'expires' => time() - 3600 * 24,
						'httponly' => true,
					]);
				}
			} // Ajout de cookie d'admin
			else {
				if ($set_cookie_admin and _DUREE_COOKIE_ADMIN) {
					spip_setcookie('spip_admin', $set_cookie_admin, [
						'expires' => time() + max(_DUREE_COOKIE_ADMIN, 2 * _RENOUVELLE_ALEA),
						'httponly' => true,
					]);
				}
			}
		}
	}

// Redirection finale
	if ($redirect) {
		redirige_par_entete($redirect, true);
	}
}

${this.title}

Code Editor : cookie.php