Factorizes the content type / content cache headers, and improves caching of static resources.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Typo.

A foreign email address has to be valid to be added to a ML.

[@attribute] has been replaced by [attribute] in jQuery.

Update ChangeLog

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates the ChangeLog for the next release.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Prevents a file_get_contents warning when retrieving sql errors.

Fix bug in PlUser::getSilentWithUID

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Finish migration of "promo" field to X.org User class

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Typo.

Adds Xelnor to the authors.

Remove X.org-specific "promo" field from PlUser

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Oooops: typo.

Fixes display of sql errors.

Modifies plwizzard for showing a confirmation message when the profile is modified.

Merge commit 'origin/core-1.0.0' into core

Fixes the display of our favicon.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes an unused statement.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes the deprecated S::has_perms method (not used anymore in master).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates the "catch-all mode" to allow the owner to specify the catch-all address.
Also prevents this mode from being used in a production environment.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds support for "catchmail" config value

Set in [Core] section, forces all mails to be sent to admin_email instead of
the recipients defined by addTo, addCc, addBcc.
Useful for development purposes.

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Adds a "SECURITY" file which will list our security bugfixes.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Passes down the list of input-to-output relations to the field callback.
It allows this callback to actually use the input in a proper way (the first
parameter of the cb is the user input, which is improperly keyed).

Also make the getValue method public and static to simplify the computation
of output keys by the callbacks.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Revert "Updates the CSVImporter so that callbacks for cell generation have
access to values that are already available."
Fix was worse than the original issue, as the getValue method is used in two
completely different ways in makeRequestArgs and makeAssoc.

This reverts commit 82ccb5452cd953d71c49e0075d9ecbbb2f6b5456.

Accept User and Profile object as condition.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Updates the CSVImporter so that callbacks for cell generation have access to values that are already available.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Add a 'flat' mode to PlArrayIterator.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Helper function to format some queries.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add a parameter to allow recompilation of templates that changed when not
in debug mode.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix another notice.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix a notice.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add PlDict that wraps an array and exposes the same API than Get:: Post::,
Env::, Session::.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add a small prefilter on plpage to avoid notices when using {if $machin}

Just write {if t($machin)} to avoid the notice.

WARN: only works with pattern {if t(...)}, don't try {if t(...) || t(...)}
(or improve the regexp :).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Hum...

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Can use a User object in addTo, setFrom...

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds killError, etc like trigError, etc.

Alignment.

Gives nicer display to the MySQL errors gathering page.

Happy New Year

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Triggers must be displaid when page is loaded via ajax.
Can configure ajax animation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add 'userdata' in PlWizard.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add Platal::notAllowed().

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Don't reload jquery here.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds type information to the subclass-defined method 'fetch' of PlFeed, to ensure subclasses are considering $user as an object and not as an id.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Add a special abstract method PlUser::password(): we want to be able to
fetch the password of a user but we don't want to store this password
in the session (or whatever).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add helper methods User::getWithUID and User::getSilentWithUID.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add PlMailer::sendTo($user).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Make conditional flag addition lighter to write:

Was:
if ($cond) {
   $flag->addFlag('myflag');
}

Now:
$flag->addFlag('myflag', $cond);

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Assign platal in _run.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

XDB improvements.

Added methods to XDB namespace:
* XDB::fetchOne(Row|Assoc|Cell)
* XDB::fetchAll(Row|Assoc)
* XDB::fetchColumn

fetchAll(Row|Assoc) now take 2 optional arguments:
* a column to use as the as the key of the returned object
* a flag telling whether we allow simplification of the returned array if a key is defined and only one other column remain

e.g.:
$fids = XDB::fetchAllAssoc('name', 'SELECT fid, name FROM forums');
-> array('xorg.general' => '1', 'xorg.promo.x2003' => '2', ...)

$fids = XDB::fetchAllAssoc('name', true, 'SELECT fid, name FROM forums');
-> array('xorg.general' => array('fid' => '1'),
         'xorg.promo.x2003' => array('fid => '2'), ...)

$fnames = XDB::fetchAllAssoc('fid', 'SELECT fid, name FROM forums');
-> array('1' => 'xorg.general', '2' => 'xorg.promo.2003', ...);

$f = XDB::fetchAllAssoc('SELECT fid, name FROM forums');
-> array(array('fid' => '1', 'name' => 'xorg.general'),
         array('fid' => '2', 'name' => 'xorg.promo.x2003'),
         ...)

Note: Optional arguments given to XDB::fetch... MUST be given before the
query.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Allow can set debug mode at runtime.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Handler get_rights is not in the core module anymore.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add XDB::format() that build a string using XDB format:

$str = XDB::format('machin {?}', $arg);

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

A module can redefine a previously defined handler.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add S::suid() to get suid informations. Add S::admin() (deprecates S::has_perms()).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move DummyLogger in its own file.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Allow session informations to override the result of check_perms. In that
case, display a message.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Some API breakage:
 * plsession officially contains an abstract *protected* method named makePerms.
 * startSUID takes an optionnal argument with destination permission level.
 * Adds S::b($key) to get a session variable as a boolean.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Checks the current logger is still valid in S::logger().

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add support for 'secure' cookies (https only, not accessible via
javascript).

Keep in mind this is just a hint given to the browser.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Cookie management using Cookie:: class.
 * Cookie::set() to set a cookie for a given number of days.
 * Cookie::kill() to kill a cookie.

Both methods change the value of the cookie both remotely (cookie stored by
the browser) and locally ($_COOKIE and Cookie::).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Removes compatibility with non-hruid code (please use core-1.0.0 for non-hruid-compatible code).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Adds support for disallowed URIs in plat/al's configuration, which are translated into the robots.txt file.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Log SQL errors.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Critical: Permissions were not correctly checked before fetching wiki pages.

*All wiki pages where public since last release*

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge branch 'core-1.0.0' into core

Prepare changelog for next version.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix cache management of the wiki.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Core 1.0.0.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Use symbolic AUTH_SUID to identify SUID auth level.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

New 'sex' plugin:
{"Cher"|sex:"Chère"}

Or:
{"Cher"|sex:"Chère":$sex}

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move code of PlLogger out of the core, keep logging class, but not its
implementation that is db dependent.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Write last session id in new table logger.last_sessions.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Globals available in mail templates.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add a 'deleteonly' flag to pltableeditor

Allow wiki_preview in Post.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add Get/Post/Env/Cookie::t() that returns a trimmed string.
Add Get/Post/Env/Cookie::blank() that returns true if the value associated
to the given key is empty (or, contains only whitespaces).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move some templates in the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Minor fixes:
 * Support for empty module list (gnii?)
 * Support for smarty path != smarty/libs/Smarty.class.php (this is debian  specific)

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move plugin 'icon' in the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Grammar

Add a function to include arbitrary <link> tags in <head>

Signed-off-by: Aymeric Augustin <aymeric.augustin@m4x.org>

Fix PL_DO_AUTH.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds a 'hruid' mode to the Core module.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Change the text of the submit button when the password is not valid.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>
Conflicts:

htdocs/javascript/xorg.js
templates/googleapps/index.tpl
templates/platal/acces_smtp.tpl

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Better fix for RSS validation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Uses trig utilities whenever it is possible.

Better code range to detect pure-ascii text.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix quoted-printable encoding of the subject.

(Pear suxx).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

More tools around PlIterator:
 -> iterator sorter: PlIteratorUtils::sort($it, $callback)
 -> iterator merger: PlIteratorUtils::merger(array($it1, $it2), $callback)

Move usage of PlArrayIterator to PlIteratorUtils::fromArray($array).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

New RFC Compliant VCard 3.0 implementation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fixes S::user() for non-hruid branches.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes improper code in __get (code was inadvertantly calling __isset).
Adds a public method for extending the user secondary properties.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Switches the core to S::user() paradigm, while retaining older S::v('forlife') model,
for compatibility reasons.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>