iGalerie

Et depuis quand il y a ce problème ? Est-ce que l'envoi de fichiers fonctionnait bien auparavant ?

Cette fonctionnalité existe déjà avec le "Mode sélection" (à activer dans la section "Fonctionnalités"). Et il existe aussi une permission de groupe pour cette fonctionnalité.

Salut,

Pour corriger ce bug, il faut remplacer la ligne 31 du fichier "download.php" :

if (!App::fileKeyVerify([$_GET['cat']], $_GET['key']))

par celle-ci :

if (!Security::fileKeyVerify([$_GET['cat']], $_GET['key']))

Merci pour le signalement, et comme d'habitude cette modification sera incluse dans la prochaine version.

Quelles sont les valeurs des directives PHP de la section "Système" ?

Quel est le message d'erreur qui s'affiche ?

Salut,

Aucun problème de mon coté (testé aussi avec plusieurs navigateurs).

Yes. But you don't need to add your own site because iGalerie's CSP script-src directive already contains 'self'.

https://developer.mozilla.org/en-US/doc … urces#self

The JavaScript code for these buttons is blocked because the code is inline (onclick attribute). iGalerie's CSP script-src directive doesn't allow inline code because it doesn't include 'unsafe-inline' (to protect against XSS injections), with the exception of inline code with a nonce.

It's not possible to use a nonce here. So, you need to put the JavaScript code in an external file or in a <script> tag with a nonce. Example:

window.addEventListener('load', function()
{
   var back_button = document.querySelector('#back_button');
   if (back_button)
   {
      back_button.addEventListener('click', function()
      {
         history.go(-1);
      });
   }
});

To determine what is blocked on a page, press F12 to open the Web console. CSP directives are defined in includes/core/Security.class.php :

Hi,

Security is one of the improvements in the latest version, particularly in terms of HTTP headers to protect the application from XSS attacks. To add Javascript code, use one of the following two methods:

With a "nonce":

<script nonce="<?php echo CSP_NONCE; ?>" type="text/javascript">

</script>

With a file (for example: "custom.js" in the "js" directory):

<script type="text/javascript" src="<?php echo $tpl['gallery']['path']; ?>/js/custom.js"></script>

Salut,

Non seulement c'est possible mais cette option existe déjà depuis longtemps (dans la partie "Vignettes de la section "Options / Catégories et albums). Je l'avais justement ajouté suite à cette discussion.

Hi,

I've never had such slow loading with albums containing thousands of photos, so for the moment I don't know what's causing the problem. You should monitor page loading and SQL query execution times by setting the CONF_EXEC_TIME and CONF_DEBUG_SQL parameters to 1 in config/conf.php.

Je viens de faire à nouveau une série de tests et je ne constate aucun problème. Le fait d'activer ou de désactiver les votes n'a aucune influence sur l'ajout de commentaires.

Le message "L'ajout de commentaire est désactivé." n'apparaît uniquement que si on désactive les permissions d'ajout de commentaires au niveau des albums (section "Albums"). Il ne peut en aucun cas apparaître si on désactive les commentaires ou les votes dans la section "Fonctionnalités".

Salut,

Quand une erreur de ce type survient (couleur rouge), c'est qu'il doit y avoir un message d'erreur PHP/SQL dans la section "Incidents".

Une des causes possibles, c'est que l'adresse du destinataire principal n'a pas été renseignée, comme cela est expliqué dans la FAQ.