Télécharger Advanced iFrame Pro v2025.5

Quoi de neuf (Journal des modifications - Changelog) dans Advanced iFrame Pro version 2025.5

• = 2025,2 =
• Correction : L’icône de fermeture de l’affichage de l’iframe en tant que calque n’était pas affichée à cause d’un ancien chemin. Maintenant, le bon chemin dans la nouvelle version pro est utilisé. https://www.tinywebgallery.com/blog/advanced-iframe/advanced-iframe-pro-demo/show-the-iframe-as-layer
• Correction : Certains liens dans la nouvelle version pro pointaient toujours vers l’ancien chemin. Ils fonctionnent maintenant correctement.
• = 2025,1 =
• Correction : La documentation dans l’onglet de contournement externe pour le ai_external.js corrigée et un lien sur la façon de migrer de la version gratuite vers la version pro a été ajouté.
• Correction : hide_fullscreen.html était lié à l’ancien dossier des plugins dans la version pro. Désormais, un espace réservé est rempli automatiquement. Veuillez supprimer une fois le hide_fullscreen.html dans le dossier advanced-iframe-custom et entrer dans l’administration pour générer une nouvelle version. Voir https://www.tinywebgallery.com/blog/advanced-iframe/advanced-iframe-pro-demo/full-screen-demo
• = 2025,0 =
• Nouveau : Testé avec WordPress 6.7.2
• Nouveau : Prise en charge du freemius. Cela permet un essai de 30 jours de la version pro. Des licences multi-sites, mensuelles, annuelles et en temps réel sont également disponibles dès maintenant.
• Nouveauté : Tous les fichiers du dossier js ont été refactorisés, des bogues mineurs ont été corrigés et optimisés.
• Nouveauté : Le compteur de vues ne compte plus que les requêtes frontales. Toutes les vues à l’intérieur de l’administration ne sont plus comptées.
• Nouveauté : Le message du compteur de vues est désormais affiché au-dessus de l’iframe sur une seule ligne. Ainsi, votre mise en page ne change pas si vous atteignez la limite.
• Nouveauté : Le dossier de documentation dans le zip a été supprimé car il était obsolète et toute la documentation est disponible dans l’administration dans un format encore meilleur.
• Nouveau : map_parameter_to_url supporte maintenant :sameDomain. Cela désactive les liens externes en tant que paramètres. Ainsi, seuls les liens internes qui ont le même domaine de 2e niveau peuvent être ouverts à l’intérieur de l’iframe
• Nouveauté : La fonction de remplacement des paramètres vides a été réécrite. ?show ne sera plus supprimé. show= sans aucun paramètre sera toujours supprimé.
• Nouveauté : L’ensemble du code a été reformaté avec Intellij et la plupart des recommandations de code ont été faites.
• Correction de sécurité : mapper le paramètre à l’URL : Lors de l’utilisation de hachages, les URL sont désormais vérifiées si elles sont valides. De plus, il y a maintenant une limite de 1000 entrées pour éviter que la base de données ne devienne trop grande.
• Correction de sécurité : « Stored cross-site scripting via l’en-tête de l’hôte ». Lorsque debug_js= »bottom » est utilisé, l’agent utilisateur et tous les en-têtes sont maintenant échappés.
• Correction de sécurité : la vérification de la unfiltered_html a été rendue plus stricte. Tous les paramètres qui permettaient js sont maintenant simplement supprimés et il n’a pas essayé de les filtrer correctement.
• Correction : Les paramètres de parameter_url_mapping sont maintenant coupés pour gérer également les entrées légèrement invalides.
• Correction : hide_page_until_loaded fas ne fonctionne que dans la version pro. Maintenant, il fonctionne à nouveau dans la version gratuite comme il se doit.
• Correction : style de hauteur et de largeur d’un custom
• Correction : la largeur de l’iframe printMediaQuery dans le générateur dans l’administration n’était pas correctement définie. Dans le shortcode lui-même, cela fonctionnait bien.
• Supprimé : le support de document.domain est supprimé dans l’administration. Chrome l’a supprimé en mai 2023, et il n’est plus logique de le prendre en charge pour d’autres navigateurs ici aussi. Nous avons déjà annoncé ce changement en 2022, et maintenant il est également supprimé dans le plugin.
• = 2024,5 =
• Nouveau : Testé avec WordPress 6.5.4
• Nouveauté : La description de ai_external.min.js a été optimisée.
• Correction : filterBasicXSS pouvait provoquer une erreur php fatale avec certaines configurations.
• = 2024,4 =
• Nouveau : Testé avec WordPress 6.5.3
• Correction : Lors de l’utilisation de tableaux dans les paramètres, une erreur se produisait. Si c’est maintenant le cas, aucune optimisation des espaces réservés n’est plus faite.
• Correction de sécurité : Ajout de filtres supplémentaires à certains paramètres Javascript pour augmenter la sécurité.
• = 2024,3 =
• Correction de sécurité : La méthode d’attribut de filtre filtre désormais les attributs de code court qui sont mal analysés par WordPress si l’utilisateur n’a pas la permission unfiltered_html.
• Correction de sécurité : les #x28 et les #x29 sont filtrés si l’utilisateur ne dispose pas de l’autorisation unfiltered_html.
• = 2024,2 =
• Correction de sécurité : Les attributs additional_js et additional_js_file_iframe ne peuvent être utilisés que si vous avez l’autorisation « unfiltered_html », dont vous avez besoin dans WordPress pour utiliser des iframes. Si vous ne disposez pas de cette autorisation, lors de l’enregistrement, les attributs sont supprimés et un message d’erreur s’affiche.
• Correction : Afficher l’iframe en tant que calque ne fonctionnait pas correctement dans Firefox. Le lien s’ouvrait dans un nouvel onglet. L’utilisation d’une autre méthode pour masquer l’iframe résout le problème.
• Correction : Le filtrage de tous les attributs de code court échouait car « Les blocs Plus pour l’éditeur de blocs » ajoutait leurs paramètres aux attributs ai. Je vais les contacter, pourquoi ils font des choses si stupides !
• Correction : Le changement de thème pouvait provoquer un message d’erreur lorsqu’il n’existait aucune page de contenu. Désormais, cela n’est exécuté que si des pages de contenu existent.
• = 2024,1 =
• Correction : add_iframe_url_as_param générait une erreur à cause du filtre de sécurité supplémentaire. Maintenant, cela fonctionne à nouveau correctement.
• = 2024,0 =
• Correction de sécurité : L’attribut include_html ne peut être utilisé que si vous avez l’autorisation « unfiltered_html », dont vous avez besoin dans WordPress pour utiliser des iframes. Si vous ne disposez pas de cette autorisation, lors de l’enregistrement, l’attribut est supprimé et un message d’erreur s’affiche.
• Correction de sécurité : Tous les attributs shortcode ont maintenant l’entrée sanitation pour éviter le Cross-Site Scripting stocké à la sauvegarde si vous n’avez pas la permission « unfiltered_html » ! Cela se passe dans l’éditeur normal et aussi dans le bloc Gutenberg ! Veuillez obtenir l’autorisation unfiltered_html si vous recevez un message d’erreur lorsque vous souhaitez utiliser ‘() ;= ou un espace dans les attributs. Cette hygiène est très générale et ne permet pas toutes les choses possibles que vous pouvez faire avec un iframe avancé. Comme 99,9 % des utilisateurs qui ajoutent un iframe sont des éditeurs ou plus, cela ne devrait affecter presque personne directement et cela rend le plugin plus sûr.
• Correction de sécurité : » à l’intérieur des attributs avancés du code court iframe n’est plus autorisé pour éviter les attaques XSS.
• Correction de sécurité : Filtrage supplémentaire des attributs de code court directement utilisés en HTML ou Javascript pour éviter les attaques XSS. C’est fait pour TOUS les rôles !
• Nouveauté : Le défilement vers le haut dans la solution de contournement externe prend désormais également en charge l’événement « touched » à côté de l’événement « click ».
• Nouveauté : La documentation a été améliorée pour le défilement vers le haut car la solution de contournement externe prend également en charge « iframe » si « Défile la fenêtre parente/iframe vers le haut » est défini sur iframe.
• Pour les modifications plus anciennes, veuillez consulter : https://www.tinywebgallery.com/blog/advanced-iframe/advanced-iframe-history