This would look stylish and modern. Because no one registers on the blog, people just write to each other in the comments below the article.

🇫🇷 PluXml 5.8.8 est disponible ! Cette version contient huit corrections dont deux concernant des failles de sécurités au sein de l'administration de PluXml. Bonne mise à jour !

Changelog

FIX Delete install.php link and redirect fixed for all administration pages #540 (P3ter)
FIX Sitemap lastmod attribute is now set with the modification date #541 (gcyrillus, P3ter)
FIX Filter articles, comments and pages names in plxGlob #383 #545 (bazooka07)
FIX PHP8 __Deprecated: Required parameter $conf follows optional parameter $isHtml #537 (MAPC2012, Francis)
FIX Force some values of $plxMotor->aConf[] to be integer #552 (bazooka07)
FIX Minor fix in PlxMotor function artInfoFromFilename #554 (gcyrillus, bazooka07)
FIX Article thumbnail XSS vulnerability #556 (P3ter, Moritz Huppert)
FIX Static pages PHP injection vulnerability #558 (P3ter, Moritz Huppert)

EDIT 2022/08/01 : une version 5.8.9 a été publiée contenant le retrait de la correction #558 concernant les pages statiques.

J'obtiens ce message d'erreur dès que je mets le dossier dans le répertoire plugin et que je clique sur le boutn actualisé la liste des plugin:

Fatal error :
type : 1 E_ERROR - See https://www.php.net/manual/fr/errorfunc.constants.php#constant.e-error
message : Uncaught TypeError: asort(): Argument #1 ($array) must be of type array, null given in C:\WWW5\core\lib\class.plx.plugins.php:415
Stack trace:
#0 C:\WWW5\core\lib\class.plx.plugins.php(415): asort()
#1 C:\WWW5\core\admin\parametres_plugins.php(19): plxPlugins->saveConfig()
#2 {main}
  thrown 
file : C:\WWW5\core\lib\class.plx.plugins.php 
line : 415 
============================================================
User / Profil : 001 / 0
PluXml version : 5.8.19
PLX_DEBUG : false
PHP version : 8.4.4
============================================================
About this server :
SERVER_SOFTWARE : Microsoft-IIS/10.0
SCRIPT_FILENAME : C:\WWW5\core\admin\parametres_plugins.php
REQUEST_URI : /core/admin/parametres_plugins.php
REQUEST_METHOD : POST
HTTP_USER_AGENT : Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0
HTTP_REFERER : /core/admin/parametres_plugins.php
HTTP_ACCEPT_LANGUAGE : fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3

Merci pour votre aide.

Cordialement,

03 Déc. 2024 | PHP 8.X / PluXml 5.8.x

Suite et inspiration de https://forum.pluxml.org/discussion/7048/securite-limiter-lacces-au-blog ou j'avais proposer un squelette de plugin.

Voici ce squelette étoffé, plus facile d'utilisation et renommer dans l'admin en 'Espace Privé'. _{^{(De PluXml 5.8.4 à 5.8.7)}}

Sera t-il compatible avec un PluXml > 5.8.7 ?, je ne sais pas .(il sera tester à la sortie des prochaines versions, pour l'instant un test de MAJ pour pluxml 6.0 fonctionne, ... temporairement en attendant la version stable officiel )

MAJ le 21/04/23 : Compatible v5.8.9, urlrewriting et php 8.2.5

1. https://github.com/gcyrillus/PLX_VIP_ZONE/
2. https://github.com/gcyrillus/PLX_VIP_ZONE/archive/refs/heads/main.zip

Des tests Utilisateurs sont encore les bienvenus pour soulever des bugs, des incohérences, des fonctions inutiles ou manquantes, ...

Sa description (v2.0)

PLX_VIP_ZONE ^{_{intitulé Espace Privé}}

Plugin pour PluXml , ajoute la gestion d'espace privé ,blog,catégories et articles ou pages statiques aux choix, inspiré du précédent squelette: https://github.com/gcyrillus/plx-log-visitor

Le plugin "Espace Privée" permet de rendre tout ou partie de votre site accessible uniquement à des utilisateurs bénéficiant d'un accès V.I.P..

A l'activation, un nouveau profil apparait pour vos utilisateurs. Vous pouvez ajouter un utilisateur qui aura accès aux zones privatisés sans avoir de droits pour accéder à la partie administration de votre site.

La seule page de l'administration qui lui sera accessible sera la page authentification.

Comme tout les plugins, dés l'activation il vous faut configurer votre plugin de façon à ce qu'il fonctionne entièrement.

Le plugin à la première configuration va faire un backup de votre fichier utilisateurs (user.xml => user.xml.back) et créer un fichier CSV (username.csv dans le dossier du plugin) avec ses entêtes, celui-ci vous permettra d'ajouter par lot des utilisateur VIP. Voir plus bas pour le détail

Configuration

Le plugin vous permet de choisir entre plusieurs configuration d'espaces V.I.P., Vous pouvez opter pour rendre privé:

• l'espace Blog, si votre page d’accueil est une page statique sinon c'est votre page d’accueil ! ,
• les pages Catégories et Articles ,
• les pages Statiques
• ou désactiver tout les espaces privée en sélectionnant Aucune (valeur par défaut à l'activation du plugin)
• Il y a aussi la possibilité de créer uniquement des pages statiques privée dans un groupe dédié.

Traitement par lot de nouveaux utilisateurs V.I.P.

Le traitement par lot s'effectue sur la structure d'un fichier au format CSV, ce type de fichier peut-être ouvert et éditer avec de nombreux éditeurs de texte ou de feuille de calcul. Les 2 programmes plus connus du grand publics sont Excel(MS) et OpenOffice calc. Le caractères de séparation des champs utilisé est le point virgule ;.

Vous pouvez:
1. Télécharger le fichier username.csv et l’éditer dans votre programme favori en ajoutant vos utilisateurs ligne par ligne et en respectant les colonnes et son format (caractère de champ ;), puis en le renvoyant sur le serveur. Un lien de téléchargement est affiché dans la page de configuration.
2. Renvoyer sur le serveur le fichier modifié , il sera traité automatiquement puis vidé.
3. Directement dans la page configuration du plugin dans l’éditeur affiché en respectant la syntaxe des entêtes en première ligne , ligne par ligne en séparant chaque champs (au nombre de quatre) d'une double virgule ; en faisant la saisie au clavier. ^{_{(l’éditeur embarque https://github.com/codemirror pour rendre l'édition en ligne plus confortable)}}

Note . En cas de doublon, un message s'affiche indiquant le champ et la ligne à corrigé.

résumé et info à propos de l'édition 'Ajout utilisateurs'

1. Conservez les entêtes de la première ligne du fichier CSV: Login; Name; Password; Email; Infos . Cette ligne n'est pas enregistrée comme Utilisateur mais vous rappelle la syntaxe à respecter.
2. Il y a quatre champs séparés par un point virgule, ces champs vont créer les utilisateurs avec leur adresse mail et mot de passe respectif .
3. Le mot de passe sera crypté à l'enregistrement, si il est perdu par l'utilisateur et selon la configuration native de votre PluXml, son adresse mail si valide pourra lui servir à en créer un nouveau.
4. L'enregistrement ne gère pas les doublons, mais ne finalisera pas un traitement en lot si une ligne est incomplète ou comporte une erreur de syntaxe, le n° de lignes est alors indiqué .
5. Lorsque vous désactiver le Plugin, tous vos utilisateurs V.I.P., n'ayant plus d’accès privé réservé, voient leur compte désactivé afin de ne plus apparaitre dans la partie 'Comptes Utilisateurs' de l'administration.
6. Lorsque vous activer le Plugin, tous les comptes V.I.P. déjà enregistrés seront réactivés.
7. Pour effacer ou modifier un Utilisateur, cela se passe par la page 'Comptes Utilisateurs' de l'administration.
8. Un lien de déconnexion est ajouté au menu principal lorsque vous êtes authentifié, gestion des langues possibles: dispo: fr et en .
9. Le titre du formulaire de connexion est personnalisé.
10. Un VIP qui se déconnecte est renvoyé sur la page d'accueil
11. Le plugin vérifie la compatibilité de la configuration de son mode privée avec la configuration de PluXml. (blog ou pas blog ? )
12. Ajout d’icônes devant les contenus privatisés si non connecté. (fontawesome 5).
13. Cache le contenu des articles et des commentaires si non connecté.
14. Ajout de page statique privatisée dans un groupe (VIP).
    Pour utiliser ces pages , il faut les éditer dans la page d'administration "pages statiques" et les activer pour les finaliser et les afficher sur le site.
15. A la désactivation du plugin , les pages statiques privées du groupe VIP sont aussi désactivées.
16. A l'activation du plugin, si des pages statiques privatisées dans le groupe VIP existent, elles sont réactivées.
17. Ajout du champs infos dans la gestion via le fichier CSV (ou édition nouvelle utilisateur dans la page configuration).
18. Vérification des doublons sur les champs login, name et email.
19. option de repositionnement du plugin en première position au chargements des plugins d'un simple clique.

Note à l'installation et sa position dans la page d'administration des plugins.

Selon l'ordre du plugin dans la page http://votrePluXml.com/core/admin/parametres_plugins.php si vous utilisez un autre plugin , comme MySearch: moteur de recherche, qui s'ajoute en lien dans le menu,ce type de plugin sera considéré comme une page statique et sera privatisé si l'option de configuration est calé sur Pages Statiques .
Pour garder les pages de ce type de plugin en accès libre, il faut que le plugin `vip_zone , intitulé 'Espace Privée' soit placé devant. A défaut, tous les plugins placés derrière et se greffant au menu seront considérés comme des pages statiques privatisables et accessibles seulement après connexion.

Pour replacer le plugin en amont de vos autre plugins, un glisser/déposer suffit ou bien indiquez le numéro de position -1 pour le remettre en tête de liste,. En fin, sauvegardez la modification de la liste des plugins. **Vous pouvez repassé le plugin en première position dans la page de configuration/administration du plugin.

Un fichier username.csv de 509 utilisateurs fictifs est inclus dans le dossier vip_zone/test-CSV_file du plugin pour vos tests. Ce dossier n'est pas requis au bon fonctionement du plugin.

Ce fichier comportent des erreurs qu'un message vous notifiera, il vous suffit de vous rendre au(x) numéro(s) de ligne(s) indiquée(s) et de faire la correction dans l'éditeur texte du plugin.

Aprés vos tests avec ce fichier fictif, vous pouvez effacer le fichier users.xml et renommer le fichier users.xml.back en users.xml pour retrouver votre liste d'utilisateurs d'origine.

• il existe dans un topic une liste de liens vers de très nombreux plugins, la rubrique correspondante dans les "ressources" en compte quelques uns mais pourrait être bien mieux remplie ...
• malheureusement sa petite sœur " thèmes " n'es pas accessible et reste désespérément vide !!! Pourquoi ne pas en faire aussi un endroit de regroupement des différents thèmes mis à disposition, voire même avec des visualisations possibles ???
• --- sachant que PluXml est toujours aussi pratique, efficace et productif qu'avant, encore plus d'ailleurs avec les nouvelles versions, mais nombre de personnes qui voudraient l'utiliser, déjà super contents de trouver un CMS en français, repart fort souvent déçus : facile à télécharger, facile à mettre en place, mais la démarche pour trouver des plugins est déjà assez rebutante et si trouver une 'personnalisation', un thème pour " son " site devient mission impossible, ces gens repartent finalement la grande majorité du temps vers ... WP !!!

Il faudrait en prendre conscience, car **le "partage" est quand même un des principe fondateurs mis en place lorsque le bébé à dit ses premiers mots ....

🇫🇷 Une nouvelle version de PluXml est disponible. Cette version mineure intégre des modifications permettant de rendre PluXml compatible avec la version 8 de PHP. Malheureusement un retour arrière a été fait sur un des correctifs de la version 5.8.6, provoquant une régression sur la réécriture d'URL, notamment pour les plugins MyBetterUrl, plxMyContact ou encore plxMySearch. Plus de détails sur les changements de cette version dans le changelog ci-dessous.

Changelog

[+] Move plugins cached css files to data folder #526 (bazooka07)
[+] Open static page from administration in a new tab #532 (bazooka07)
[+] i18n Occitan correction #535 (Mejans)
[+] PHPMailer update to 6.4.1 (P3ter)
FIX Comments no more displayed with PHP8 #529 (bazooka07)
FIX Revert .htaccess generation for plugins compatibility with url rewrite (P3ter)
FIX Wrong use of uasort() in pages and categories edition #530 (bazooka07)
FIX Display 404 error page when switching to a theme with a missing template #533 (bazooka07)
FIX Category creation can replace an existing category #534 (bazooka07)
FIX Minors CSS fixes (P3ter)

(fr) La version mineure 5.8.4 de PluXml est disponible et apporte 8 correctifs de bugs. Plus d'information sur le blog.

https://www.pluxml.org/pluxml-584-released.html

Merci par avance pour vos suggestions d'amelioration.

Suite à mon précédent poste :

Je voudrais que lorsque l'utilisateur clique sur la rubrique " Actualités " ou " Réalisations ", il ne s'affiche que les articles correspondant à cette catégorie. Je souhaiterais avoir le même système que le bouton " filtrer ", mais directement dans mon menu.

Exemple du résultat attendu :

Le but étant de supprimer la possibilité de filtrer les articles que l'on veut afficher, et d'avoir obligatoirement les articles des catégories correspondant à leurs rubriques respectives.

Ayant déjà essayé pas mal de choses mais qui n'ont jamais fonctionné, je suis à court d'idées, si jamais vous avez une idée de comment faire, je suis preneur 😉

Merci d'avance d'avoir tout lu,

Cordialement, Kilian

Je suis tout nouveau dans le domaine de PluXML et franchement vraiment très sympathique à prendre en main, je suis actuellement stagiaire en tant que Designer Web chez @assodefis , et durant ce stage, ma collègue et moi-même travaillons sur un projet de mini site.

Pour le moment je travaille principalement sur l'administration et je suis bloqué sur une chose. Comme le titre l'indique, il est question dans ce projet d'avoir 2 choix possibles pour les futurs utilisateurs, soit ajouter des Actualités, soit ajouter des Réalisations.

J'ai donc repris le système des articles, dont j'ai modifié le nom, ce qui marche bien pour le moment

Dans l'idée que nous avons eue, c'est que lorsque l'utilisateur cliquerait sur " Nouvelle actualité ", la catégorie " Actualité " serait cochée par défaut et forcément, la nouvelle actualité attribué à la bonne catégorie, et bien entendus, faire la même chose pour " Nouvelle réalisation ".

J'étais parti dans l'optique de prendre le même système que pour la catégorie " Non classé " mais je ne suis pas sûr que ce soit forcément la bonne solution.

Si vous avez des conseils je suis preneur.

Update : J'ai réussi à reprendre le système " Non classé " des articles afin d'avoir directement " Actualités " et " Réalisations ", or je ne suis pas loin du résultat que je souhaitais, cependant, je suis bloqué à un endroit. Que je sois dans la rubrique " Actualités " où la rubrique " Réalisations ", ce sont les mêmes articles qui sont listés, si quelqu'un à une idée ?

Screenshots :

Merci d'avance :)

Kilian.

PS : J'ai essayé de décrire la situation le plus clair possible, désolé d'avance si je suis trop vague

Merci aux équipes, superbe surprise il est en 5.8.2 et il tourne bien.

Lorsque l'on édite un article, il y a une légère régression au niveau des bascules (toggles) pour Chapô et Mot-clés.

Dans les moutures précédentes (..., 5.6, 5.7) si le chapô a du texte, il s'affiche, maintenant (5.8.x) non, il sont toujours masqués (en fait depuis le 28 avril 2019, #207 Afficher/masquer le chapeau et les tags d'un article en CSS3).

Comme la remarqué Bazooka07 l'attribut unchecked est inexistant en html, les erreurs sont là*.

Solution pour que cela tombe en marche :

[fichier : core/admin/article.php]

Il suffit de remplacer les deux ' unchecked' :

<?php echo (empty($_GET['a']) || ! empty(trim($chapo))) ? ' unchecked' : ''; ?>

···

<?php echo (empty($_GET['a']) || ! empty(trim($tags))) ? ' unchecked' : ''; ?>  

par ' checked' :

<?php echo (empty($_GET['a']) || ! empty(trim($chapo))) ? ' checked' : ''; ?>

···

<?php echo (empty($_GET['a']) || ! empty(trim($tags))) ? ' checked' : ''; ?>

Voir le PR #384

Un grand merci @bazooka07 car; comme prévus par le sieur; (et avec les correctifs), le chapô est ouvert pour un nouvel article 🤩 et a l'ancienne lorsque le chapô est peuplé (idem pour les tags).

Ps : La méthode employé me rappelle beaucoup celle du menu admin en mode mobile.

Ps² : Mea-culpa, c'est passé a l'as à l'époque 😯

*L’attribut attendu ici est checked et comme il est absent; AMHA, remplacé par unchecked pour test; les élément censés être ouvert ne le sont pas, car pour qu'une case à cocher soit décoché il suffit d'omettre checked 😉

Je suis en train de tester la V5.8 et je n'arrive à faire fonctionner aucun des plugins de galerie, que ce soit ArtGalerie, ou KZGallery… y a-t-il un plugin de galerie compatible ? Ou une autre possibilité pour afficher le contenu d'un répertoire d'images sous forme de galerie dans une page / article ?

PluXml 5.8 entre en phase de test avec la sortie d'une version release candidate, disponible ici : https://github.com/pluxml/PluXml/releases/tag/v5.8-rc

Le vous invite à la tester et à me remonter vos retours ici ou directement par MP / e-mail.

J'en profite pour remercier toutes celles et ceux qui on participé à cette version et qui ont contribué à alimenter l'important changelog.

Si tout va bien la version finale devrait sortir fin de semaine prochaine.

Dans configuration avancée il y a l'option envoi de mel par smtp.

Si on la sélectionne c'est pour permettre l'utilisation de certains plugins, ou bien il y a une option native de pluxml pour l'envoi de mail?