fix: markdown double-encoding and robust date/API access

tests/php/markdown-test.php

@@ -1,9 +1,6 @@
 <?php
 /**
  * Tests unitaires pour markdown_to_html (includes/lib/markdown.php)
- *
- * Les sorties attendues reflètent le comportement actuel de la fonction,
- * y compris ses particularités (voir la note sur les listes à puces).
  */
 
 // --- Échappement XSS ---------------------------------------------------------
@@ -63,21 +60,47 @@ assertEquals(
     'markdown_to_html ne transforme pas un numéro de version en lien'
 );
 
-// --- Listes ------------------------------------------------------------------
+// --- URLs contenant « & » : pas de double encodage ---------------------------
 
-// Note : la passe des listes numérotées s'applique aussi aux <li> déjà
-// produits par la passe des puces, d'où un double enveloppement <ul><ol>.
-// C'est le comportement actuel, verrouillé ici contre toute régression.
+// Le texte est échappé une seule fois : « & » devient « &amp; », jamais « &amp;amp; »
 assertEquals(
-    "<ul><ol><li>a</li>\n<li>b</li></ol></ul>",
-    markdown_to_html("- a\n- b"),
-    'markdown_to_html convertit les listes à puces (double enveloppement actuel)'
+    'Voir <a href="https://exemple.com/page?a=1&amp;b=2" target="_blank" rel="noopener noreferrer">https://exemple.com/page?a=1&amp;b=2</a> suite',
+    markdown_to_html('Voir https://exemple.com/page?a=1&b=2 suite'),
+    'markdown_to_html n\'encode pas deux fois le & des URLs brutes'
 );
 assertEquals(
-    "<ol><li>a</li>\n<li>b</li></ol>",
+    '<a href="https://exemple.com/?x=1&amp;y=2" target="_blank" rel="noopener noreferrer">lien</a>',
+    markdown_to_html('[lien](https://exemple.com/?x=1&y=2)'),
+    'markdown_to_html n\'encode pas deux fois le & des liens Markdown'
+);
+assertNotContains(
+    '&amp;amp;',
+    markdown_to_html('https://exemple.com/page?a=1&b=2'),
+    'markdown_to_html ne produit jamais de &amp;amp;'
+);
+
+// --- Listes ------------------------------------------------------------------
+
+assertEquals(
+    "<ul>\n<li>a</li>\n<li>b</li>\n</ul>",
+    markdown_to_html("- a\n- b"),
+    'markdown_to_html convertit les listes à puces en <ul> uniquement'
+);
+assertEquals(
+    "<ol>\n<li>a</li>\n<li>b</li>\n</ol>",
     markdown_to_html("1. a\n2. b"),
     'markdown_to_html convertit les listes numérotées en <ol>'
 );
+assertEquals(
+    "<ul>\n<li>a</li>\n</ul><br />\n<ol>\n<li>b</li>\n</ol><br />\n<ul>\n<li>c</li>\n</ul>",
+    markdown_to_html("- a\n1. b\n- c"),
+    'markdown_to_html sépare les listes de types différents'
+);
+assertEquals(
+    "<ul>\n<li>a</li>\n</ul><br />\ntexte",
+    markdown_to_html("- a\ntexte"),
+    'markdown_to_html ferme la liste avant le texte qui suit'
+);
 
 // --- Retours à la ligne ------------------------------------------------------