report de http://zone.spip.org/trac/spip-zone/changeset/55295 en 2.0
report de http://zone.spip.org/trac/spip-zone/changeset/55304 en 2.0
éviter un open redirect sur le logout.
aide_index.php : mieux vaut tard que jamais ((merci Arnault Pachot)
Report de r18827 (pagination suivante)
eviter une division par zero
 [18903] etait en fait un report (mais ecrit different) de [16893]... je normalise
Happy New Year ... on ne sait jamais si on ressort une version de secu sur la branche 1.9.2 2.0 ou 2.1 les dates seront bonnes
report de r18967 : éviter une XSS sur l'aide en ligne (Silvère Cainaud)
Déclarer explictement la requete SQL pour un subselect

 * l'api SQL ne traduit pas le bon préfixe dans un SUBSELECT
 * On calcule donc la bonne requete SQL à fournir

Ferme2493
report de r19024 qui corrige r19021
spip 2.0.18
report de r19253 et r19298
 spip 2.0.19
inc/ajouter_documents : attention à posix qui lit [.  xxx  .]
Report de r19531: Protéger var_ajax_ancre à la reinjection dans le HTML (Boris - Avatam Studio)
ne pas réinjecter dans le html de variable client non nettoyée (AS ASafety)
SPIP 2.0.20
compiler.php : on nettoie $connect qui peut arriver par url (arnault pachot) ; report de r19665
spip 2.0.21