Backlog RM

Ajout d'un contrôle sur le contenu de la variable $filter. Celle-ci ne peut plus désormais prendre que null, empty, archivalProfile ou originatingOrg et renverra un message d'erreur sinon. C'était le seul paramètre sur lequel une injection sql était faisable

À tester sur fix/21937_fix_statistics_sql_injection

D'autres valeurs sont sans doute possibles dans l'avenir, dans l'extension archivesPubliques par exemple.

Ne serait-il pas préférable de filtrer simplement la valeur comme évoqué pour n'autoriser que null ou une chaîne de caractères alphabétique (pas de nombre ni caractères spéciaux) ?

Modifié pour prendre en compte une regex vérifiant qu'on envoie bien un mot ([\W]) et modification du message d'erreur

Publié sur maarchRM develop et 2.8.X (future 2.8.6)