application: introduce the Shaarli\Config namespace

Namespaces have been introduced with the REST API, and should be generalized
to the whole codebase to manage object scope and benefit from autoloading.

See:
- https://secure.php.net/manual/en/language.namespaces.php
- http://www.php-fig.org/psr/psr-4/

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #785 from ArthurHoaro/hotfix/markdown-html

Add markdown_escape setting

Add markdown_escape setting

This setting allows to escape HTML in markdown rendering or not.
The goal behind it is to avoid XSS issue in shared instances.

More info:

  * the setting is set to true by default
  * it is set to false for anyone who already have the plugin enabled
  (avoid breaking existing entries)
  * improve the HTML sanitization when the setting is set to false - but don't consider it XSS proof
  * mention the setting in the plugin README

Merge pull request #754 from ArthurHoaro/webdesign2

New default template

Set the vintage theme by default for the time being

Multiple minor improvements and bugfixes regarding the new templates:

  * Add API settings in `configure.html`
  * Fix textarea autoresize
  * Load user.css from data folder
  * Move fold/expand all button to the right and fix an issue with already folded items
  * Reset datetime display to international datetime
  * Temporarilly remove JS login panel (need improvement and integration with the plugin system)
  * Body background is slightly lighter
  * Fix an issue where thumbnails were hidden by description
  * Fix an issue where private orange bar wasn't displayed with thumbnails
  * Remove the gradient bar behind titles
  * Fix empty bookmarklet name in Firefox

Upgrade awesomplete + fix multiple autocompletion fields

Fix markdown plugin color overriding

Improve plugin_admin.js to support multiple ordered rows

Introduce the new default Shaarli template

Move default template to vintage folder

Merge pull request #783 from Sbgodin/spaceInBookmarklets

Removes spaces before bookmarklet's name

Removes spaces before and after bookmarklet's name

Carriage returns turns into space in some cases. The name of the
bookmarklet, once in the browser bookmarks, is surrounded by spaces.

Merge pull request #728 from ArthurHoaro/api/getLink

REST API: implements getLink by ID service

REST API: implements getLink by ID service

See http://shaarli.github.io/api-documentation/#links-link-get

Merge pull request #769 from ArthurHoaro/api/getlinks-visibility

REST API - getLinks: support the visibility parameter

Merge pull request #776 from ArthurHoaro/hotfix/linkdb-update

Fixes #775: LinkDB do not access LinkDB before ID system migration

Fixes #775: LinkDB do not access LinkDB before ID system migration

To access LinkDB items with its ArrayAccess implementation, the IDs must be consistent, which isn't the case before `updateMethodDatastoreIds()` execution. v0.6.4 method `updateMethodRenameDashTags()` was accessing it, so an upgrade <0.6.4 to >0.8.x was failing.

This just move the minor update `RenameDashTags` after the IDs update.

Merge pull request #771 from ArthurHoaro/master

v0.8.3 version bump in master

Bump version to v0.8.3

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Changelog v0.8.3

REST API - getLinks: support the visibility parameter

Merge pull request #768 from ArthurHoaro/feature/get-public-links

Update LinkFilter to be able to filter only public links

Merge pull request #767 from ArthurHoaro/feature/delete-tag-redirect

Stay on the changetag page after tag deletion

Merge pull request #766 from ArthurHoaro/hotfix/deletion-redirect

Fix redirection after link deletion

Update LinkFilter to be able to filter only public links

No update regarding the UI or the API for now

Fixes #758

Stay on the changetag page after tag deletion

+ fix changetag CSS alignement

relates to #756

Fix redirection after link deletion

relates to #756

Merge pull request #765 from ArthurHoaro/master

Cherry-pick version bump from v0.8 branch

Bump version to v0.8.2

v0.8.2 Changelog

Merge pull request #761 from ArthurHoaro/hotfix/referrer-warning

Prevent warning if HTTP_REFERER isn't set

Merge pull request #760 from ArthurHoaro/plugins/addlink-css-404

Remove CSS call for addlink toolbar plugin

Merge pull request #759 from ArthurHoaro/hotfix/dup-tags

Prevent tag duplicate when renaming

Update Changelog

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Bump expected minimal PHP version to 5.5

Relates to https://github.com/shaarli/Shaarli/issues/599
Relates to db6b09b69ee265a7d775924fcff9c61aaaabf1cb

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Prevent warning if HTTP_REFERER isn't set

Fixes #723

Remove CSS call for addlink toolbar plugin

Fixes #724

Prevent tag duplicate when renaming

Fixes #757

Merge pull request #727 from ArthurHoaro/api/getlinks

REST API: implement getLinks service

Merge pull request #746 from ArthurHoaro/hotfix/delete-button

Fix delete button in editlink

REST API: implement getLinks service

See http://shaarli.github.io/api-documentation/#links-links-collection-get

API: expect JWT in the Authorization header

Relates to https://github.com/shaarli/Shaarli/pull/731

Added:
- require the presence of the 'Authorization' header

Changed:
- use the HTTP Bearer Token authorization schema

See:
- https://jwt.io/introduction/#how-do-json-web-tokens-work-
- https://tools.ietf.org/html/rfc6750
- http://security.stackexchange.com/q/108662

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #753 from ArthurHoaro/usercss

Move user.css to data folder

Move user.css to data folder

Add an AUTHORS file, simplify COPYING, bump year to 2017

Added:
- AUTHORS file listing Shaarli contributors
- mailmap information to group a Git author's different aliases
- Makefile target to list contributors from Git commit data

Changed:
- Simplify COPYING by using a single "Shaarli Community" entry
- Bump year to 2017

See:
- man git-shortlog
- https://www.kernel.org/pub/software/scm/git/docs/git-shortlog.html#_mapping_authors

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Cleanup: use safe boolean comparisons

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fix delete button in editlink

This one was forgotten in #682

Merge pull request #732 from ArthurHoaro/feature/theme-manager

Theme manager: improvements

Cleanup: explicit method visibility

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Cleanup: remove unused variables

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fix permalink image alignement in daily page

Updater: keep custom theme preference with the new theme setting

Minor improvements regarding #705 (coding style, unit tests, etc.)

API+Docker: enable nginx URL rewriting

Closes https://github.com/shaarli/Shaarli/issues/668

Changed:
- let nginx rewrite API URLs

See:
- https://www.slimframework.com/docs/start/web-servers.html
- https://nginx.org/en/docs/http/ngx_http_fastcgi_module.html#fastcgi_split_path_info

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #739 from virtualtam/fix/api/jwt-signature

API: fix JWT signature verification

Change templates set through administration UI

API: fix JWT signature verification

Fixes https://github.com/shaarli/Shaarli/issues/737

Added:
- Base64Url utilities

Fixed:
- use URL-safe Base64 encoding/decoding functions
- use byte representations for HMAC digests
- all JWT parts are Base64Url-encoded

See:
- https://en.wikipedia.org/wiki/JSON_Web_Token
- https://tools.ietf.org/html/rfc7519
- https://scotch.io/tutorials/the-anatomy-of-a-json-web-token
- https://jwt.io/introduction/
- https://en.wikipedia.org/wiki/Base64#URL_applications
- https://secure.php.net/manual/en/function.base64-encode.php#103849

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #682 from ArthurHoaro/delete-button

Bugfixes on link deletion, and use a GET form

Merge pull request #733 from ArthurHoaro/hotfix/reverse-proxy-port

Hide default ports in local URL behind a reverse proxy

Merge pull request #736 from virtualtam/url/annoying/campaign

URL cleanup: add 'campaign_' to the annoying parameters

URL cleanup: add 'campaign_' to the annoying parameters

Closes https://github.com/shaarli/Shaarli/issues/735

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #731 from virtualtam/fix/api/namespaces

API: fix Slim namespaces

Merge pull request #734 from ArthurHoaro/hotfix/api-install-error

Fix fatal error during the install

Fix fatal error during the install

Hide default port in local URL behind a reverse proxy

Merge pull request #719 from ArthurHoaro/feed-opensearch

Add opensearch to RSS and ATOM feeds

Merge pull request #725 from ArthurHoaro/hotfix/privatetags-split

Fixes presence of empty tags for private tags and in search results

Add opensearch to RSS and ATOM feeds

Fixes #709

Fixes presence of empty tags for private tags and in search results

  * Private tags: make sure empty tags are properly filtered
  * Search results:
    * Use preg_split instead of function combination
    * Add normalize_spaces to remove extra whitespaces displaying empty tags search

API: fix Slim namespaces

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #620 from ArthurHoaro/pubsubhub

Move Pubsubhub to a default plugin

Move PubSubHubbub code as a default plugin

Add plugin placeholders in RSS and ATOM feeds templates

Merge pull request #666 from ArthurHoaro/slim-api

REST API structure using Slim framework

Fix typo in markdown plugin meta description

Bugfixes on link deletion, and use a GET form

Use a GET form to delete links: harmonize with edit_link and preparation for #585

Bug fixes:

  * LinkDB element can't be passed as reference, fix error:

    PHP Notice:  Indirect modification of overloaded element of LinkDB has no effect

  * Resource cache folder setting wasn't set correctly

Merge pull request #714 from ArthurHoaro/hotfix/banlogin

Fixes can login function call in loginform.html

Merge pull request #716 from ArthurHoaro/hotfix/editoldlinks

Fix a regression: permalinks change when old links are edited

Fix a regression: permalinks change when old links are edited

fixes #713

Fixes can login function call in loginform.html

Fixes #711

REST API structure using Slim framework

  * REST API routes are handle by Slim.
  * Every API controller go through ApiMiddleware which handles security.
  * First service implemented `/info`, for tests purpose.

PHP requirement increased to PHP 5.5 - See #599

Prepare settings for the API in the admin page and during the install

API settings:
   - api.enabled
   - api.secret

The API settings will be initialized (and the secret generated) with an update method.

Ignore compressed tar archive

Merge pull request #708 from ArthurHoaro/v0.8.1

Bump version to v0.8.1

Bump version to v0.8.1

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Merge pull request #707 from ArthurHoaro/changelog

changelog: add release date for v0.8.1 and add section v0.9.0

changelog: add release date for v0.8.1 and add section v0.9.0

Merge pull request #706 from ArthurHoaro/changelog

changelog update

changelog update

Merge pull request #697 from ArthurHoaro/feature/ids-bis

Link ID refactoring

Merge pull request #679 from ArthurHoaro/plugins/header

Improve theme dependent plugin placeholders:

Add a persistent 'shorturl' key to all links

All existing link will keep their permalinks.
New links will have smallhash generated with date+id.

The purpose of this is to avoid collision between links due to their creation date.

Unit Test for the new ID system

Apply the new ID system accros the whole codebase

Update method to use the new ID system, which replaces linkdate primary keys.

creation and update dates are now DateTime objects.
Since this update is very sensitve (changing the whole database), the datastore will be automatically backed up into the file datastore.<datetime>.php.

Link ID refactoring

    Links now use an incremental unique numeric identifier.
    This ID is persistent and must never change.

    ArrayAccess is used to match the link ID with the array keys (see the comment in LinkDB for more details)

    Key 'created' added, with creation date as a DateTime object. 'updated' is now also a DateTime.

Merge pull request #702 from ArthurHoaro/feed-cdata

Remove new line between content tag and CDATA in ATOM feed

Merge pull request #703 from ArthurHoaro/changelog

Add latest merged changes to the CHANGELOG