Rémi Gaillard

Hi Everyone, I want to reassure you all. We take security issues seriously and we have looked very carefully this report. There is CSRF protection in PrestaShop since the beginning, mandatorily in the BackOffice (i think that all of you have seen the token argument in the URL) and optional but activate by default on the FrontOffice. These CSRF protections are working well on the FrontOffice as well as on the BackOffice. I confirm to you all that the content of this disclose is totally false, there is no way to modify address, accounts or anything else. For more information about CSRF you can look this article on wikipedia: http://en.wikipedia....request_forgery Best Regards,

Bonjour poyo, C'est pourtant maintenant bel et bien possible Vous pouvez désormais choisir le groupe à utiliser par défaut pour les visiteurs, clients et guests et ce par boutique dans votre onglet groupe. Cordialement,

Bonjour Lymanss, Pouvez vous me transmettre sur [email protected] un accès FTP ? Nous pourrons ainsi regarder ce problème d'installation. Cordialement,

Bonjour Frederic, La methode query() du driver PDO rencontre quelques bugs avec PHP < 5.2, si c'est votre cas, https://github.com/PrestaShop/PrestaShop/commit/ca90f634c36de8c5859beec1115bdac464ed35da Si ce n'était pas le cas, quelle version de PHP utilisez vous ? Cordialement,

Bonjour btsconsult, Soyez rassuré, nous avons amélioré ce point sur notre version de développement il y a quelques semaines. Vous pourrez en profiter lors de la sortie de notre prochaine version 1.5 La catégorie sélectionnée est désormais mémorisé Cordialement,

Effectivement, nous nous sommes mal compris. Cependant, la variable est définie en statique dans la méthode, ainsi, celle-ci ne sera initialisée que lors du premier appel

Oui, tout à fait mais === < == < is_null() en terme de performance, il suffit de bench...

Si vous ne souhaitez pas gagner 5 à 15ms de temps d'exécution sur vos boutiques, vous avez tout à fait le droit de supprimer le if

Our forge is now online again. Best Regards,

Hi Everyone, We were a little slow on our homepage for a short time. Vynx, we perform a maintenance on our forge in order to improve the speed, it will return in the shortest possible time. Best Regards,

Bonjour Wolfib, Lorsque vous trouvez un bug, vous devez poster celui-ci sur notre forge, http://forge.prestashop.com/ Celui-ci sera ainsi traité de façon systématique ce qui ne sera pas forcément le cas sur le forum. Néanmoins, je viens de régler celui-ci et le fix sera disponible sur la prochaine version Cordialement,

Hi everyone, We have restore profile datas Phrasespot, all is OK for your profile now ? Best Regards,

Hi Phrasespot, Thanks for the bug report, we have fixed it. What is the issue with your avatar and your signature ? When do you have lost them ? Best Regards,

Bonjour Dondav, Pourtant les paramètres de notifications sont bien configurés dans ton compte. Nous allons regarder de plus près. Cordialement,

Bonjour Strapper, Il ne me semble pas que PrestaShop ai par le passé embarqué TinyBrowser ; il est certain qu'en ajoutant ce type de plugins/outils permettant l'upload de fichiers, il faut faire très attention à l'intégration en veillant à respecter ces différents points : - Ajouter l'outil dans le répertoire du BackOffice et non à la racine, - Implémenter le système de Cookie du BackOffice de PrestaShop, - Implémenter le système de permissions du BackOffice de PrestaShop, - Implémenter le système de token du BackOffice de PrestaShop. Cordialement,