XDB improvements.

Added methods to XDB namespace:
* XDB::fetchOne(Row|Assoc|Cell)
* XDB::fetchAll(Row|Assoc)
* XDB::fetchColumn

fetchAll(Row|Assoc) now take 2 optional arguments:
* a column to use as the as the key of the returned object
* a flag telling whether we allow simplification of the returned array if a key is defined and only one other column remain

e.g.:
$fids = XDB::fetchAllAssoc('name', 'SELECT fid, name FROM forums');
-> array('xorg.general' => '1', 'xorg.promo.x2003' => '2', ...)

$fids = XDB::fetchAllAssoc('name', true, 'SELECT fid, name FROM forums');
-> array('xorg.general' => array('fid' => '1'),
         'xorg.promo.x2003' => array('fid => '2'), ...)

$fnames = XDB::fetchAllAssoc('fid', 'SELECT fid, name FROM forums');
-> array('1' => 'xorg.general', '2' => 'xorg.promo.2003', ...);

$f = XDB::fetchAllAssoc('SELECT fid, name FROM forums');
-> array(array('fid' => '1', 'name' => 'xorg.general'),
         array('fid' => '2', 'name' => 'xorg.promo.x2003'),
         ...)

Note: Optional arguments given to XDB::fetch... MUST be given before the
query.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Allow can set debug mode at runtime.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Handler get_rights is not in the core module anymore.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add XDB::format() that build a string using XDB format:

$str = XDB::format('machin {?}', $arg);

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

A module can redefine a previously defined handler.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add S::suid() to get suid informations. Add S::admin() (deprecates S::has_perms()).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move DummyLogger in its own file.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Allow session informations to override the result of check_perms. In that
case, display a message.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Some API breakage:
 * plsession officially contains an abstract *protected* method named makePerms.
 * startSUID takes an optionnal argument with destination permission level.
 * Adds S::b($key) to get a session variable as a boolean.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Checks the current logger is still valid in S::logger().

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add support for 'secure' cookies (https only, not accessible via
javascript).

Keep in mind this is just a hint given to the browser.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Cookie management using Cookie:: class.
 * Cookie::set() to set a cookie for a given number of days.
 * Cookie::kill() to kill a cookie.

Both methods change the value of the cookie both remotely (cookie stored by
the browser) and locally ($_COOKIE and Cookie::).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Removes compatibility with non-hruid code (please use core-1.0.0 for non-hruid-compatible code).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Adds support for disallowed URIs in plat/al's configuration, which are translated into the robots.txt file.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Log SQL errors.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge commit 'origin/core-1.0.0' into core

Critical: Permissions were not correctly checked before fetching wiki pages.

*All wiki pages where public since last release*

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge branch 'core-1.0.0' into core

Prepare changelog for next version.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix cache management of the wiki.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Core 1.0.0.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Use symbolic AUTH_SUID to identify SUID auth level.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

New 'sex' plugin:
{"Cher"|sex:"Chère"}

Or:
{"Cher"|sex:"Chère":$sex}

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move code of PlLogger out of the core, keep logging class, but not its
implementation that is db dependent.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Write last session id in new table logger.last_sessions.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Globals available in mail templates.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add a 'deleteonly' flag to pltableeditor

Allow wiki_preview in Post.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add Get/Post/Env/Cookie::t() that returns a trimmed string.
Add Get/Post/Env/Cookie::blank() that returns true if the value associated
to the given key is empty (or, contains only whitespaces).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move some templates in the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Minor fixes:
 * Support for empty module list (gnii?)
 * Support for smarty path != smarty/libs/Smarty.class.php (this is debian  specific)

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move plugin 'icon' in the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Grammar

Add a function to include arbitrary <link> tags in <head>

Signed-off-by: Aymeric Augustin <aymeric.augustin@m4x.org>

Fix PL_DO_AUTH.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds a 'hruid' mode to the Core module.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Change the text of the submit button when the password is not valid.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>
Conflicts:

htdocs/javascript/xorg.js
templates/googleapps/index.tpl
templates/platal/acces_smtp.tpl

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Better fix for RSS validation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Uses trig utilities whenever it is possible.

Better code range to detect pure-ascii text.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix quoted-printable encoding of the subject.

(Pear suxx).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

More tools around PlIterator:
 -> iterator sorter: PlIteratorUtils::sort($it, $callback)
 -> iterator merger: PlIteratorUtils::merger(array($it1, $it2), $callback)

Move usage of PlArrayIterator to PlIteratorUtils::fromArray($array).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

New RFC Compliant VCard 3.0 implementation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fixes S::user() for non-hruid branches.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes improper code in __get (code was inadvertantly calling __isset).
Adds a public method for extending the user secondary properties.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Switches the core to S::user() paradigm, while retaining older S::v('forlife') model,
for compatibility reasons.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Replaces 'forlife' with 'hruid' in PlUpload (pure refactoring).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Trash on_subscribe.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Updates class PlMailer to use the new User object.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Adds fields 'gender' and 'email_format' to the PlUser class.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Add a Makefile that generates version.inc.php (used to fill the globals structure).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add Platal::load(module, include_file = null) to load a module or an include of this module.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add PlModule::load() that load a module-specific include.

Before: require_once dirname(__FILE__) . '/modulename/file.inc.php';
After:  $this->load('file.inc.php');

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add a generic PlArrayIterator.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add Platal::error404() and Platal::error403() to run corresponding handlers.

This functions are for internal use only (mostly for the wiki engine).
when developping an handler, you MUST return PL_FORBIDDEN or PL_NOT_FOUND to
generate the corresponding error.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add a tool to build RSS feeds.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move more templates to the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move the templates required by the core module in the core.

New methods:
 * PlPage::coreTpl(): same as changeTpl() bug take a tpl from the core
 * PlPage::getCoreTpl(): return the path to a tpl from the core
 * template tag {include core=mycoretpl.tpl ...}

The "bug" handler require cleanup to be really site independent.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Platal::force_login() becomes an abstract method.
Each site is free (and forced) to have its own authentication form.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

S::logged() depends of a PlSession parameter.
Change values of AUTH_ to allow intermediate values.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

'xorg.js' is not in plat/al-core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Updates PlUser to add a new (code-factored) bulk retrieval method.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fix purge_cache.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Remove that X.org specific code from the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

SQL errors generates 500 status.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add pl_core_include to build the path to a core include file.

e.g.:
include pl_core_include('wiki.engine.inc.php')
vs
include dirname(__FILE__) . '/../core/include/wiki.engine.inc.php';

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add permission checking in the PlUser class.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Automatically add sitename in page title.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fixes and improvements to the Wiki engine.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move the wiki engine in the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Migrate wiki.inc.php as a core class PlWikiPage.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add tokenAuth capability in PlSession.

This is a new abstract method to implement. It manages 'RSS' auth based on a
user specific token. It returns a User object (as for checkAuth).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move RSS date formater in core plugins.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix a notice when https is disabled.

(Fix applis.js)

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add PlGlobals::init().

The constructor of PlGlobals was not the place to initialise dynamic data
since $globals does not exist then whereas XDB requires $globals.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fixes the session's logger instantiation when suid is in use (should use parameter-provided $uid when no other uid is available).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Oops, sorry vinZ2

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Let say, initial version of the core will be platal-core 1.0

Import an up-to-date authors list and an initial changelog for the new project.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds a common abstraction object for plat/al's users.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Uses PlPage instead of PlatalPage.

Merge platal-0.9.17

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds the User object to the platal-core session.
Currently the corresponding code (PlUser & User) does not exists in core nor in master branches, but user() is not called yet in any of those branches.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Oops

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Wrap the xsrf token field in a div for html validation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge branch 0.9.17

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Backports commit 8827fc52 to platal-core.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fix page()->kill() behaviour for php-cli.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

SQL error MUST NOT happen... so stop the execution of if an SQL error is
found.

Why ?
I've found too many invisible SQL errors during the last few weeks
(invisible == not shown in a backtrace because of a page redirection). SQL
errors are evil (hum), they should NEVER happen: a query that is allowed to
fail can always been rewritten in a way errors are ignored (e.g. INSERT
IGNORE).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add PlPage::setTitle()

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Base layout of the core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Cleanup core branch

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Move xorg/xnet classes in /classes.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add security.inc.php with user check functions.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Add core in includes.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Bye xorg.misc.inc.php

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Rename xorg_ constants to pl_

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Also move plugins.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

First bench of moves.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>