fix xss attack

fix xss attack

fix two xss attacks and one path validation attack

Clean up a few scriptlets

fix xss attack

Fix SQL injection bug

Fix cross site scripting bug

(bug 704) remove misleading LocalSettings.sample

Fix cross site scripting bug

Pull the actual series of updater calls into do_all_updaters(), add
the necessary require_all's to updaters.inc, and add a command-line
update.php which runs them without having to pull things out and
run the web installer.

patch from tom
Bug 697: Several XHTML errors on Special:Preferences

A pair of tests for self links

When checking for self links, use Title::getFragment() rather
than searching for '#', so that self-links escaped with
character entities are handled correctly. Related to
bug 337.

BUG#178 Allow center/right/left/etc image options even if
$wgUseImageResize is set to false. Changing width or computing thumbs still depends on $wgUseImageResize.

Catch error 2000, too. Some mysql servers return 2000 instead of 1045

Add the new "longdesc" attribute to all image tests, and
fix a test that is currently broken (in a right-aligned
image with no caption, the title/alt text should not
be "right").

Add "longdesc" attribute to all (non-external) images, containing
the URL of the image page.

Briefly document the $wgLocaltimezone variable.

Test case for disallowed character in an external link

Also add " to disallowed URI characters, per RFC 2396, fixing
some more test cases.

Pass the -a option to diff in case there are tests with
non-text characters; set wgMaxTocLevel global; use
.PHONY target in Makefile in case someone happens
to have a file named 'test' or similar in the
maintenance/ directory.

Update tests for 289:
* fix the expected output to match actual behavior with caught invalid chars
* add cases with double-quote (")

$wgBrowserBlackList must be an array, not a string. Also, the previous value would have matched virtually all browsers other than Mozilla.

BUG#187, BUG#669 Fix centered images. span apparently didn't work properly

Use the new wfRandom() function for setting cur_random

Oops, invalid chars in bracketed external links should
be added to the link description, not the trail.

Fix bounding box feature of thumbnails (e.g. |200x200px|)

Re-exclude '<' and '>' from external links, since brion pointed
out cases where it matters. We don't need to exclude them from
external link text, to allow for e.g. bold text in the link
description.

+ better browser black list example

$wgBrowserBlackList = "/Mozilla\/4./";

Bug 686: broken linktrail in Catalan

Add more test cases for bug 289

Bug 589: make random selection slightly more random. PHP's
mt_rand() function has a maximum value of 2^31-1, which
is small enough that duplicate values can occur due to the
Birthday paradox, e.g. on the English Wikipedia. To fix
this, add a wfRandom() function that calls mt_rand()
twice to get the desired amount of randomness.

Detect and disallow &gt; and &lt; within external links.
Fixes bug 289.

Prevent double-escaping of '<' and '>' in external links;
allow them in free external links again, at least until there
is a consistent way of handling them. Convert some spaces to
tabs from zhengzhu's last commit.

+ comment about the browser blacklist array

+ explicit example for the browser black list.

don't show redirects in categories

If wiki has the old non-unique indexes on cur, check for duplicate cur entries and remove the extras.

Obsolete and probably dangerous old script. Removed from 1.3 branch long ago, forgot to get it here.

add missing autoConvert wrapper

fix from live site, set->add for "loading".

bugfix: check for existence of PRIMARY key in addition to UNIQUE key, as
MySQL returns "PRIMARY" as key_name. This caused uploads to fail with a
"patch required" message in HEAD even if the schema was up to date.

this seems to have sneaked into HEAD somehow, belongs in SCHEMA_WORK only

update doc

Adding the interface language to the page rendering hash; also fixed some formatting errors from my previous commits.

For content language, removed language code suffix from the message keys in the mediawiki: namespace. This way languages that do not support multiple variants will see no change in the way the namespace works.

Updated the checktrans.php script to be a little more modern and to
WFM. Removed the two variations on the theme, since they don't work.
Might as well have just one broken script instead of three.

When deleting images / old image revisions, don't fail out if the file
doesn't exist or the oi_archive_name field is empty. Treat it gracefully
and continue deleting the database records.

Bug 484: image deletion causes an internal error

Fix brainfart that broke options on insertArray()

+ checkUnicodeCompliantBrowser() and code to show if necessary a warning message

+ nonunicodebrowser message

+ $wgBrowserBlackList

fix bug 439: protected pages should not display a "move" link.

fix for bug 433: Title attribute on undelete button wrong

Test case for bug 289

fix for bug 149: Special:Recentchanges: Link that adds &from= to URL discards &limit= and vice-versa

Disable message cache transforms on install (bug 296)

'fromwikipedia' has been renamed to 'tagline'

Fix for last checkin on Squid and for the generated data

More paranoia checks for Internet Explorer

Adjust spacing, and fix the disclaimer link again so it's separated from the printable link

Re-tabification

Load form C data on demand; if we are dealing in all-ASCII text we can save some memory and time by not loading it.

Merge adjacent edits to same page by same user in the RSS feed

Put diffs into the RecentChanges RSS/Atom feed to make it more useful for offline reading (and more convenient in general). For new pages, includes the full wikitext.
Probably will want to do caching of diffs before pushing this one out the door, but it's not as bad as all that; nothing has to be parsed, just diffed.

Reduce dependence on $wgOut global in the difference formatter; just buffer up the output and give it to $wgOut in a lump.
Also added DifferenceEngine::getDiff() so you can get a diff without sending it to $wgOut.

Fixed some tab bogosity and took out a couple of debug printf
statements.

Fixed problems with hiding certain links (portal, currentevents,
disclaimers). Corrected help text in Language.php -- it said to set
the values to '', but the code used '-'. Fixed Skin.php so it checks
for '-' for disclaimers. Also, fixed SkinPHPTal.php so it checks for
'-' anywhere it can show up -- in buildNavigationUrls and buildNavUrls.

need to include sg and hk...

Added fallback in case the preferred language variant is not provided in the manual conversion markup.

Changed namespace names (request of Aliter).

old_text conversion on load, for future UTF-8 conversion of en.wikipedia.org and remaining holdouts.
* When not $wgUseLatin1, saved revisions are now marked with 'utf-8' in old_flags
* When $wgLegacyEncoding is set, an old row without 'utf-8' in old_flags is converted from $wgLegacyCharset to $wgInputEncoding at load time (after gzip decompression if applicable). Thus the old_text fields will not need to be modified when the wiki is converted; this will mainly be useful after the SCHEMA_WORK changes are made so that the other fields in the old table are discarded (they will need to be separately converted anyway)

these two files are now refered to as zh2TW.manual and zh2CN.manual

Ooops...

support for zh-hk and zh-sg

initial support for zh-hk and zh-sg

Adding support for zh-sg (Singapore) and zh-hk (Hong Kong)

performance tweak related to title conversion

Add support for using ICU to perform normalization, which is much much faster than the PHP code!
Still need to add support for cleanup/verification.

Fetch test data for the benchmark

Added another phrase library from libtabe (libtabe.sourceforge.net/); Extract phrases that nees manual translation.

Replace searchdisabled with a more informative message

BUG#58. Patch by Tom Gilder. Prevent edit box scrollbar from disappearing under MSIE 5.5

BUG#634, Patch#2.1: Patch by Tom Gilder. Avoids flickering logo in MSIE 5.5 and newer

BUG#634, Patch#2: Patch by Tom Gilder. Avoids flickering logo in MSIE 5.5 and newer

Three more test cases involving images, and give
bug number for bug 648.

Trivial fix from Rowan Collins to better handle
malformed images with captions containing links.

Add support for some alternate SVG rasterizers:
* ImageMagick - scaling is done after rasterization, and curves don't look good
* Batik - looks good; requires Java
* Sodipodi & Inkscape - haven't got them actually working yet; they crash on my mac when called from the web server though they work on the command line

Get native size from SVG files

Show error message when 6730wgwgUseDatabaseMessages is off in Special:Allmessages. This fixes bug 440.

* cache standalone messages fetched from DB on memcached
*                                   from DB/memcached on MC:mCache

Rasterize plain image views of SVG files at default size (currently 512px wide, maybe not the best).
Prefer ImageMagick over GD when setting up LocalSettings.php

Small mistake in the title length check: I meant $r, not
$t (silly one-character variable names)

Instead of calling htmlspecialchars() on image alt text,
escape special chars while being careful not to double-
escape '&' in character entities. Fixes bug 499.

Don't call Parser::replaceInternalLinks twice, but instead
recursively replace links inside of image captions. Patch
by Rowan Collins (IMSoP), loosely based on a patch by me.
Fixes bug 637.

Remove stylesheets & templates subdirectories, whose contents have been migrated to 'skins'.

Oops, I committed the wrong file - sorry. :)

Move length check to secureAndSplit(), so it is always used.
Also, don't query the DB for the max length, but use a
hardcoded 255.

Test for bug 499