Ignore:
Timestamp:
Sep 9, 2016, 10:11:19 AM (3 years ago)
Author:
cedric@…
Message:

l'URL de rappel de mot de passe doit etre une URL safe, on la force sur l'adresse_site parametree dans la configuration du site

File:
1 edited

Legend:

Unmodified
Added
Removed
  • _core_/plugins/dist/formulaires/oubli.php

    r94396 r99431  
    3131                $cookie = auteur_attribuer_jeton($r[1]['id_auteur']);
    3232
     33                // l'url_reset doit etre une URL de confiance, on force donc un url_absolue sur adresse_site
     34                include_spip('inc/filtres');
    3335                $msg = recuperer_fond(
    3436                        "modeles/mail_oubli",
    3537                        array(
    36                                 'url_reset' => generer_url_public('spip_pass', "$param=$cookie", true, false)
     38                                'url_reset' => url_absolue(generer_url_public('spip_pass', "$param=$cookie"),$GLOBALS['meta']['adresse_site'])
    3739                        )
    3840                );
Note: See TracChangeset for help on using the changeset viewer.