Version la plus récente, publiée le 28 novembre 2004 et qui est une amélioration de la version Oxygen 1.1.2.
Le hack Visiteur de Skwal y a été intégré.
Changelog
- Ajout de la propriété Id aux fichiers récents pour la gestion des versions
- Ajout du fichier de licence GPL
- Ajout d'une image pour le pied de page
- Amélioration de l'activation et de l'utilisation des BBCodes
- Amélioration de l'affichage dans les templates et les styles
- Amélioration de l'affichage lors de l'édition d'un message
- Amélioration de la mise en forme des statistiques
- Amélioration des statistiques visiteurs avec support des Bots (Merci à Skwal)
- Amélioration des styles pour les [quote] et [code]
- Correction de l'affichage de la version
- Correction graphique des scripts d'installation et de mise à jour
- Correction sur la factorisation de la variable $today
- Correction sur la génération de la barre de navigation
- Correction sur la génération de l'URL pour les redirections
- Correction sur la maintenance des messages lors de la sélection des forums à nettoyer
- Correction sur le lien vers l'image du pied de page
- Correction sur les statistiques des bots
- Correction sur le test de vérification de la présence d'un titre
- Correction sur une variable déjà utilisée
- Définition d'une valeur par défaut pour la méthode $db->queryLimit()
- Intégration du Hack Statistiques Visiteurs (Merci à Skwal)
- Mise à jour de l'image du pied de page en version 1.1.3
- Mise à jour des fichiers d'installation et de mise à nouveau d'Oxygen
- Mise à jour des images pour les statistiques visiteurs
- Modification dans la prise en charge des handlers de balises par le moteur de BBCodes
- Nettoyage du code
- Prise en charge d'une installation en local pour la génération du cookie
- Prise en compte des Bots dans les statistiques visiteurs
- Remplacement de certaines fonctions addslashes() par la méthode dédiée $db->textFormat()
- Remplacement des include('header.php') par des require('header.php')
- Support de l'encodage des entités pour la zone Euro
- Support des plates-formes sans l'extension gettext pour les scripts d'installation et de mise à jour
- Utilisation de la méthode $db->textFormat() à la place de la fonction native addslashes() pour les données MySQL
- Utilisation du moteur de BBCodes pour l'affichage des sujets
Téléchargement
Security Patch
Pour toutes versions de la '''branche 1.1''' téléchargées avant le '''24 janvier 2005''':
Une faille a été découverte permettant d'usurper l'identité de n'importe qui sur le forum. Voici le correctif:<br/>Remplacer modules/misc_login.inc.php
$password = md5($password);
$query = $db->query("SELECT uid, status, logintime, username FROM $table[members] WHERE BINARY username='$username' AND password='$password'");
par modules/misc_login.inc.php
$query = $db->query(sprintf('SELECT uid, status, logintime, username FROM %s WHERE BINARY username=%s AND password=%s', $table['members'], $db->textFormat($username), $db->textFormat(md5($password))));