- Galette-users - lists.mailman3.com

Re: Erreurs CSFR

by Guillaume AGNIERAY

Le Wed, 18 Feb 2026 21:23:04 +0100 deuxnielle a écrit : > [...] je voudrais remédier au problème. > Parallèlement, je suis en contact avec l’assistance Ouvaton à qui je > vais soumettre la piste que tu as identifiée. > Alors, comment faire pour que la session php n’expire pas et/ou qui > aura la main sur la durée de cette session ? > L’hébergeur ou moi ? C'est l'hébergeur qui a la main sur la durée des sessions php et le rythme de nettoyage des données des sessions expirées. Sur un hébergement mutualisé, il n'y a aucune chance qu'il change sa config juste pour toi :/ Quant à une solution côté Galette, ce serait il me semble une tâche longue et complexe qui nécessiterait soit de revoir l'implémentation de la persistance des "tokens" utilisés dans la vérification CSRF, soit d'implémenter des sessions "longues" et donc de stocker les sessions dans la base de données. Par défaut, une session PHP dure 24 minutes. Il serait intéressant de savoir si ton hébergeur a réduit cette durée dans sa config PHP. Si tu sais que tu va y passer plus de temps que la durée des sessions php de ton environnement, enregistre régulièrement ton message. Chaque enregistrement créera cependant un nouveau modèle de message "non envoyé" dans l'historique des envois. Il te faudra dans ce cas éventuellement supprimer ces enregistrements "non envoyés" a posteriori si tu veux garder un historique "propre". Ou bien ne rédige pas ton message directement dans Galette. Rédige le à part dans un éditeur de texte (pas dans un traitement de texte), et contente toi ensuite de le copier coller dans l'éditeur de Galette pour n'avoir plus qu'à le mettre en forme "rapidement" avant de l'envoyer. -- Guillaume

Feb. 19, 2026

Re: Erreurs CSFR

by deuxnielle

Bonsoir, J’avais survolé ta première réponse… Un point important : mes compétences sont bien faibles, si je les compare au niveau de certains échanges sur cette liste. J’en apprécie d’autant plus les efforts que tu fais ! Pour autant, je voudrais remédier au problème. Parallèlement, je suis en contact avec l’assistance Ouvaton à qui je vais soumettre la piste que tu as identifiée. Alors, comment faire pour que la session php n’expire pas et/ou qui aura la main sur la durée de cette session ? L’hébergeur ou moi ? Cordialement, Denis Le mer. 18 févr. 2026 à 15:10, Guillaume AGNIERAY <dev(a)agnieray.net> a écrit : > Le Tue, 17 Feb 2026 17:08:58 +0100 > deuxnielle a écrit : > > > Bonjour, > > Bonjour ! > > > > Dernière version de Galette 1 2.1 > > L'application affiche des erreurs aléatoires, liées à la gestion du > > courrier. > > L'erreur que tu cites n'est pas une erreur aléatoire, et n'est pas > directement liée à la gestion du courrier. > > C'est exactement la même erreur que tu signalais dans ton précédent > message. > > Comme j'avais répondu, elle est liée à la vérification permettant de > prévenir les attaques CSRF. > > Elle se produit quand ta session utilisateur PHP a expiré. > > Je précise ma réponse : > > Les informations nécessaires à la vérification CSRF étant enregistrées > dans la session utilisateur PHP le temps de la durée de vie de cette > session, lorsque la session a expiré et que ses données ont été effacées > du serveur, la vérification échoue :/ > > Dans la situation d'un envoi, concrètement ça se produit parce qu'entre > le moment où tu as ouvert le formulaire de création d'un nouvel envoi, > et le moment où tu as soumis le formulaire, il s'est passé plus de > temps que la durée de vie de ta session PHP et que les données de > celle-ci ont été effacées du serveur. > > > > Pour l'envoi des courriels j'utilise la fonction PHP mail, proposée > > par défaut. > > Galette est hébergée chez Ouvaton. Elle fonctionnait correctement > > depuis l'hébergement précédent (Université Paris Saclay). > > Même si il est préférable d'utiliser un SMTP plutôt que la fonction PHP > mail sur les hébergements mutualisés, ici cette fonction n'est pas en > cause puisque, la vérification CSRF ayant échoué, l'envoi n'a tout > simplement pas été effectué. > > > > Par ailleurs, les infos de l'instance "ABON" affichée dans les > > "Références" est fausse et je ne peux pas la modifier. > > Il est surement possible de la supprimer ;) [...] > > La mise à jour de ces infos peut normalement se faire depuis les > préférences de Galette en cliquant sur le bouton "Mettre à jour vos > informations" dans l'onglet "Général". > > -- > > Guillaume > _______________________________________________ > Galette-users mailing list -- galette-users(a)mailman3.com > To unsubscribe send an email to galette-users-leave(a)mailman3.com >

Feb. 18, 2026

Accéder aux photos des membres

by Kerlenn Pondi

Bonsoir, j'ai mis en place un petit trombinoscope en php qui va chercher à la volée les photos de mes membres. Ce qui est super pratique en sois, deplus je l'ai mis dans un autre sous domaine que mon instance galette, mais si je ne suis pas loggé, impossible d'accéder aux photos. Une idée ? Y. Secrétariat Kerlenn Pondi *Yoann LE GOFF+33 7 69 54 68 10* · 💃 🕺⚡ *🐑* 📌 kerlennpondi.bzh 21 straed Jean-Marie de Lamennais BP 30147 - 56304 Pontivy Cedex <https://www.facebook.com/kerlennpondiofficiel/> <https://instagram.com/kerlennpondi/>

Feb. 18, 2026

Re: Erreurs CSFR

by Guillaume AGNIERAY

Le Tue, 17 Feb 2026 17:08:58 +0100 deuxnielle a écrit : > Bonjour, Bonjour ! > Dernière version de Galette 1 2.1 > L'application affiche des erreurs aléatoires, liées à la gestion du > courrier. L'erreur que tu cites n'est pas une erreur aléatoire, et n'est pas directement liée à la gestion du courrier. C'est exactement la même erreur que tu signalais dans ton précédent message. Comme j'avais répondu, elle est liée à la vérification permettant de prévenir les attaques CSRF. Elle se produit quand ta session utilisateur PHP a expiré. Je précise ma réponse : Les informations nécessaires à la vérification CSRF étant enregistrées dans la session utilisateur PHP le temps de la durée de vie de cette session, lorsque la session a expiré et que ses données ont été effacées du serveur, la vérification échoue :/ Dans la situation d'un envoi, concrètement ça se produit parce qu'entre le moment où tu as ouvert le formulaire de création d'un nouvel envoi, et le moment où tu as soumis le formulaire, il s'est passé plus de temps que la durée de vie de ta session PHP et que les données de celle-ci ont été effacées du serveur. > Pour l'envoi des courriels j'utilise la fonction PHP mail, proposée > par défaut. > Galette est hébergée chez Ouvaton. Elle fonctionnait correctement > depuis l'hébergement précédent (Université Paris Saclay). Même si il est préférable d'utiliser un SMTP plutôt que la fonction PHP mail sur les hébergements mutualisés, ici cette fonction n'est pas en cause puisque, la vérification CSRF ayant échoué, l'envoi n'a tout simplement pas été effectué. > Par ailleurs, les infos de l'instance "ABON" affichée dans les > "Références" est fausse et je ne peux pas la modifier. > Il est surement possible de la supprimer ;) [...] La mise à jour de ces infos peut normalement se faire depuis les préférences de Galette en cliquant sur le bouton "Mettre à jour vos informations" dans l'onglet "Général". -- Guillaume

Feb. 18, 2026

Erreurs CSFR

by deuxnielle

Bonjour, Dernière version de Galette 1 2.1 L'application affiche des erreurs aléatoires, liées à la gestion du courrier. Pour l'envoi des courriels j'utilise la fonction PHP mail, proposée par défaut. Galette est hébergée chez Ouvaton. Elle fonctionnait correctement depuis l'hébergement précédent (Université Paris Saclay). Par ailleurs, les infos de l'instance "ABON" affichée dans les "Références" est fausse et je ne peux pas la modifier. Il est surement possible de la supprimer ;) L'erreur affichée : Type : RuntimeException Code : 0 Message : Échec de la vérification CSRF ! Fichier : /var/www/vhosts/ galette.abon91.org/httpdocs/includes/dependencies.php Ligne : 449 Trace #0 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/csrf/src/Guard.php(503): {closure:{closure:/var/www/vhosts/ galette.abon91.org/httpdocs/includes/dependencies.php:420}:434}() #1 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/csrf/src/Guard.php(464): Slim\Csrf\Guard->handleFailure() #2 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Slim\Csrf\Guard->process() #3 /var/www/vhosts/ galette.abon91.org/httpdocs/lib/Galette/Middleware/Language.php(68): Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #4 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Galette\Middleware\Language->__invoke() #5 /var/www/vhosts/ galette.abon91.org/httpdocs/lib/Galette/Middleware/Telemetry.php(69): Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #6 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Galette\Middleware\Telemetry->__invoke() #7 /var/www/vhosts/galette.abon91.org/httpdocs/includes/main.inc.php(176): Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #8 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Closure->{closure:/var/www/vhosts/ galette.abon91.org/httpdocs/includes/main.inc.php:159}() #9 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/Middleware/RoutingMiddlew…: Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #10 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Slim\Middleware\RoutingMiddleware->process() #11 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/Middleware/ErrorMiddlewar…: Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #12 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Slim\Middleware\ErrorMiddleware->process() #13 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/twig-view/src/TwigMiddleware.php(11…: Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #14 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Slim\Views\TwigMiddleware->process() #15 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(…: Psr\Http\Server\RequestHandlerInterface@anonymous->handle() #16 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/App.php(209): Slim\MiddlewareDispatcher->handle() #17 /var/www/vhosts/ galette.abon91.org/httpdocs/vendor/slim/slim/Slim/App.php(193): Slim\App->handle() #18 /var/www/vhosts/galette.abon91.org/httpdocs/includes/main.inc.php(209): Slim\App->run() #19 /var/www/vhosts/galette.abon91.org/httpdocs/webroot/index.php(50): require_once('...') #20 {main} L'assistance de l'hébergeur Ouvaton commente mon ticket de la façon suivante : "Visiblement Galette retourne parfois ce genre d'erreur chez différents hébergeurs." Help ! Cordialement, Deuxnielle

Feb. 17, 2026

Re: Erreur d'envoi courriel

by Guillaume AGNIERAY

Le Fri, 30 Jan 2026 15:03:23 +0100 deuxnielle a écrit : > Bonjour, Bonjour ! > Depuis la liste des adhérents, sélection partielle des membres d'un > groupe, dont le compte est actif. > Pour la sélection -> courriel. > RAS pendant la rédaction, le choix d'une pièce jointe. > L'envoi échoue avec cette erreur : > > "Type : RuntimeException > Code : 0 > Message : Échec de la vérification CSRF ! [...] Je ne sais pas si tu as obtenu une réponse sur un autre canal de discussion. Cela a pu survenir si tu as mis plus de temps que la durée des sessions PHP de ton serveur pour rédiger ton message avant de l'envoyer. Si ta session PHP a expiré au moment de l'envoi, la vérification permettant de prévenir les attaques CSRF n'a pas pu se faire. -- Guillaume

Feb. 14, 2026

Erreur d'envoi courriel

by deuxnielle

Bonjour, Depuis la liste des adhérents, sélection partielle des membres d'un groupe, dont le compte est actif. Pour la sélection -> courriel. RAS pendant la rédaction, le choix d'une pièce jointe. L'envoi échoue avec cette erreur : *"Type : RuntimeExceptionCode : 0Message : Échec de la vérification CSRF !Fichier : /var/www/vhosts/galette.abon91.org/httpdocs/includes/dependencies.php <http://galette.abon91.org/httpdocs/includes/dependencies.php>Ligne : 449Trace#0 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/csrf/src/Guard.php(503) <http://galette.abon91.org/httpdocs/vendor/slim/csrf/src/Guard.php(503)>: {closure:{closure:/var/www/vhosts/galette.abon91.org/httpdocs/includes/dependencies.php:420}:434}() <http://galette.abon91.org/httpdocs/includes/dependencies.php:420}:434}()>#1 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/csrf/src/Guard.php(464) <http://galette.abon91.org/httpdocs/vendor/slim/csrf/src/Guard.php(464)>: Slim\Csrf\Guard->handleFailure()#2 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(129) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Slim\Csrf\Guard->process()#3 /var/www/vhosts/galette.abon91.org/httpdocs/lib/Galette/Middleware/Language.php(68) <http://galette.abon91.org/httpdocs/lib/Galette/Middleware/Language.php(68)>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#4 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(178) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Galette\Middleware\Language->__invoke()#5 /var/www/vhosts/galette.abon91.org/httpdocs/lib/Galette/Middleware/Telemetry.php(69) <http://galette.abon91.org/httpdocs/lib/Galette/Middleware/Telemetry.php(69)>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#6 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(178) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Galette\Middleware\Telemetry->__invoke()#7 /var/www/vhosts/galette.abon91.org/httpdocs/includes/main.inc.php(176) <http://galette.abon91.org/httpdocs/includes/main.inc.php(176)>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#8 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(283) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Closure->{closure:/var/www/vhosts/galette.abon91.org/httpdocs/includes/main.inc.php:159}() <http://galette.abon91.org/httpdocs/includes/main.inc.php:159}()>#9 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/Middleware/RoutingMiddleware.php(45) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/Middleware/Routing…>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#10 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(129) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Slim\Middleware\RoutingMiddleware->process()#11 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/Middleware/ErrorMiddleware.php(77) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/Middleware/ErrorMi…>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#12 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(129) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Slim\Middleware\ErrorMiddleware->process()#13 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/twig-view/src/TwigMiddleware.php(117) <http://galette.abon91.org/httpdocs/vendor/slim/twig-view/src/TwigMiddleware…>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#14 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(129) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Slim\Views\TwigMiddleware->process()#15 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatcher.php(73) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/MiddlewareDispatch…>: Psr\Http\Server\RequestHandlerInterface@anonymous->handle()#16 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/App.php(209) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/App.php(209)>: Slim\MiddlewareDispatcher->handle()#17 /var/www/vhosts/galette.abon91.org/httpdocs/vendor/slim/slim/Slim/App.php(193) <http://galette.abon91.org/httpdocs/vendor/slim/slim/Slim/App.php(193)>: Slim\App->handle()#18 /var/www/vhosts/galette.abon91.org/httpdocs/includes/main.inc.php(209) <http://galette.abon91.org/httpdocs/includes/main.inc.php(209)>: Slim\App->run()#19 /var/www/vhosts/galette.abon91.org/httpdocs/webroot/index.php(50) <http://galette.abon91.org/httpdocs/webroot/index.php(50)>: require_once('...')#20 {main}"* Merci pour votre aide ! Deuxnielle

Jan. 30, 2026

Re: Fwd: [Plugins - Souhaits #1957] Plugin activities

by Johan Cwiklinski

Salut, Le 26/01/2026 à 23:24, Mister Modo a écrit : > Bonjour > > Je reviens sur ce sujet après un long délai. Suite aux messages > précédents j'ai supprime la contrainte d'unicité dans notre base de > données afin d'autoriser de multiples souscriptions pour un couple > activité/adhérent. Le résultat est convenable pour l'usage que nous en OK, merci du retour :) > faisons. Y a-t-il la possibilité que cette contrainte revient dans une > mise à jour ? Dans l'absolu, non, mais il faut qu'elle soit supprimée "officiellement" - qu'il n'y ait pas d'équivoque. Je laisse donc le ticket ouvert jusqu'à ce que ce soit fait. ++ -- Johan

Jan. 27, 2026

Fwd: [Plugins - Souhaits #1957] Plugin activities

by Mister Modo

Bonjour Je reviens sur ce sujet après un long délai. Suite aux messages précédents j'ai supprime la contrainte d'unicité dans notre base de données afin d'autoriser de multiples souscriptions pour un couple activité/adhérent. Le résultat est convenable pour l'usage que nous en faisons. Y a-t-il la possibilité que cette contrainte revient dans une mise à jour ? Sinon on peut considérer ce sujet clos. -------- Forwarded Message -------- Subject: [Plugins - Souhaits #1957] Plugin activities Date: Wed, 10 Sep 2025 18:30:16 +0200 From: Johan Cwiklinski <redmine(a)x-tnd.be> To: mistermodo(a)orange.fr La demande #1957 <https://bugs.galette.eu/issues/1957#change-22483> a été mise à jour par Johan Cwiklinski. ------------------------------------------------------------------------ Actuellement, le dédoublonnage est géré au niveau de la base de données, sur l'unicité de l'activité et de l'adhérent. Si l'on souhaite un système plus souple, il faut supprimer la contrainte en base, et la gérer entièrement dans le code. ------------------------------------------------------------------------ Souhaits #1957: Plugin activities <https://bugs.galette.eu/issues/1957#change-22483> ouvert * *Auteur: *Jim Cluchey * *Statut: *Nouveau * *Priorité: *Normal * *Début: *2025-09-10 Modifier le plugin activities afin de permettre de saisir de multiples souscriptions pour un même utilisateur et une même activité. Pourquoi cette demande ? Pour permettre de garder sur les années consécutives les souscriptions des personnes ayant participé à l'activité. Les souscriptions saisies seront différenciées par les dates de début et de fin. Je ne demande cependant aucun contrôle sur les dates saisies. Nous gérons les dates par nos procédures manuelles. ------------------------------------------------------------------------ PLEASE DO NOT SEND MAILS TO THE CURRENT ADDRESS. You have received this notification because you have either subscribed to it, or are involved in it. To change your notification preferences, please click here: https://bugs.galette.eu/my/account <https://bugs.galette.eu/my/account>

Jan. 26, 2026

Re: Autre problème avec l'accès groupe

by Johan Cwiklinski

Salut, Le 30/12/2025 à 18:44, Contact CID Auditeur a écrit : > Merci Johan pour cette analyse. > > J'ai rejoué avec la version 1.1.6.2 que j'avais réinstallé, et j'ai > réussi là aussi à reproduire l'erreur (je n'avais pas réussi dans le > précédant test), ce qui veux bien dire que c'est du coté de l'hébergeur > et du nouveau serveur (avec du MySQL 8) que ça bloque. OK, donc ce n'est pas récent ; ça complique le problème ^^ > J'ai regardé du coté du *ModSecurity *du Cpanel (https://www.amen.fr/ > support/activation-modules-de-securite-cpanel/), je l'ai *désactivé pour > les 2 URL* et il semble qu'il n'y ai plus d'erreur. Ce nouveau serveur > doit être un peu plus sensible que l'ancien ! Oui, ça corrobore les résultats de mes recherches. > > Je pense enfin avoir trouvé ! Merci pour le temps que tu as passé pour > un PB qui ne venait pas de Galette 😉. Bah, s'il est possible de "corriger" (ou plus probablement d'adapter) Galette pour éviter l'erreur, ça aurait été bien. Mais soit, ravi que le problème soit corrigé, le prochain qui s'y retrouve confronté saura quoi faire. ++ -- Johan

Dec. 30, 2025