Avoid Full Path Disclosure error on session error.

  * Add a function to validate session ID.
  * Generate a new session ID if an invalid token is passed.

Bump version to 0.5.1

Minor changes
 - fix 404 after editing a link while being logged out
 - update local documentation
 - improve timezone detection at installation
 - improve feed cache handling
 - improve URL cleanup for new links
 - add a link to the shaarli/shaarli DockerHub repository

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Doc: sync from Wiki, generate HTML

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #314 from shaarli/clean-utm_term

clean utm_term url parameter

README: add DockerHub badge

See [docker-shaarli](https://github.com/shaarli/docker-shaarli) for Dockerfiles and documentation

Links: refactor & improve URL cleanup

Relates to #141
Relates to #133

Modifications
 - move URL cleanup to `application/Url.php`
 - rework the cleanup function
   - fragments: `#stuff`
   - GET parameters: `?var1=val1&var2=val2`
 - add documentation (APIs the params belong to)
 - add test coverage

Reference
 - http://php.net/parse_url
 - http://php.net/manual/en/language.oop5.magic.php#language.oop5.magic.tostring

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #309 from virtualtam/refactor/PageCache

CachedPage: move to a proper file, add tests

Cache: simplify cached content cleanup, improve tests

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

CachedPage: move to a proper file, add tests

Modifications
 - rename `pageCache` to `CachedPage`
 - move utilities to `Cache`
 - do not access globals
 - apply coding rules
 - update LinkDB and test code
 - add test coverage

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #301 from ArthurHoaro/edit-link-redirect

Fixes #299: prevent 404 on '?edit_link' while logged out

Fixes #299: prevent 404 on '?edit_link' while logged out

 - add a use case for edit_link in logged out part.
 - *really* prevent loops on login screen.

Merge pull request #313 from virtualtam/install/timezone

Installation: default to the server's timezone

Installation: default to the server's timezone

Modifications
 - attempt to use the server's timezone
 - if none is set, use UTC
 - TimeZone: apply coding conventions
   - variable naming
   - no closing PHP tag

Relates to #274

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #294 from virtualtam/doc/update

Doc: sync from Wiki, generate HTML

Doc: sync from Wiki, generate HTML

Closes #291
Fixes #227

Modifications
 - HTML content: match the new Wiki structure
 - Makefile
   - generate a custom HTML sidebar
   - include the sidebar on all pages
   - infer and prepend page titles
   - handle relative links
   - add title metadata, e.g. Shaarli - <Page Name>

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #276 from virtualtam/tools/phpcs

Add a generic rule to run PHPCS against different coding standards

Merge pull request #303 from virtualtam/v0.5.0

Bump version to 0.5.0

Bump version to 0.5.0

Major changes
 - fix locale handling
 - fix note URLs
 - fix page redirections
 - fix daily RSS browsing
 - fix title display
 - fix links not being hidden when `HIDE_PUBLIC_LINKS` is set
 - restore compatibility with PHP 5.3
 - remove duplicate tags in links
 - remove annoying URL patterns
 - add Firefox Social API
 - Search/Filter by tag fieds can now be accessed quickly with the `Tab` key
 - update documentation
 - start code refactoring
   - move all settings to `data/config.php`
   - refactor Config, LinkDB, TimeZone, Utils
   - add unit test coverage
   - add Travis integration

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add Requirements section in README (link to wiki).

Fixes #297

Merge pull request #295 from Knah-Tsaeb/patch-1

[fix]  #293 - Black thumbnails on picture wall after upgrade

Merge pull request #289 from virtualtam/make-clean

Makefile: do not call `clean` before `test`

[fix]  #293

Black thumbnails on picture wall after upgrade #293

Makefile: do not call `clean` before `test`

Fixes #288

Modifications:
 - call `make clean` explicitely to clean the workspace
 - add `make clean` to Travis instructions

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #290 from virtualtam/travis-container

Travis: use the container-based infrastructure

Travis: use the container-based infrastructure

See http://docs.travis-ci.com/user/migrating-from-legacy/

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #271 from virtualtam/php53

PHP: ensure 5.3 compatibility

PHP: ensure 5.3 compatibility, refactor timezone utilities

Relates to #250

Modifications
 - supported version
   - bump required version from 5.1.0 to 5.3.x
   - update README
   - add PHP 5.3 to Travis environments
 - rewrite array declarations: explicitely use array() instead of []
 - move checkPHPVersion to application/Utils.php
 - move timezone functions to application/TimeZone.php
   - cleanup code
   - improve test coverage

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Makefile: add a generic rule to run PHPCS against different coding standards

Relates to #95

Usage
 - list available standards
   $ ./vendor/bin/phpcs -i
 - run PHPCS against a given standard
   $ make PHPCS_<standard>

Examples
 $ make PHPCS_PSR1
 $ make PHPCS_Zend

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #257 from ArthurHoaro/tag-http-referer

Prevent redirection loop everytime we rely on HTTP_REFERER

Prevent redirection loop everytime we rely on HTTP_REFERER:

  * search tag
  * delete tag
  * pagination
  * display privates only
  * delete link
  * new/edit/cancel link return page

Move location generation to Utils.php + unit tests.

Fixes #256

ninja

English mistake cf sebsauvage/Shaarli#221

Fixes warning 'Undefined index: searchtags' while filtering by tags.

Happened if there were not any searchtags already present in the query.

Merge pull request #262 from ArthurHoaro/dup-tags

Avoid tag duplicates

Avoid tag duplicates

 * Prevent duplicate client side with awesomplete
 * Prevent duplicate server side (save_edit processing)

Fixes #261

Merge pull request #268 from ArthurHoaro/dailrss-template

Include the whole <item> in Daily RSS template

Merge pull request #269 from virtualtam/fix/read-config

Fix: data/config.php was not imported

Include the whole <item> in dailyRSS

Allow custom date format and title in templates.

Also a bit of code style review.

Fixes #182

Fix: data/config.php was not imported

Relates to #255

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #267 from virtualtam/linkdb/private-names

LinkDB: prefix private members with an underscore

LinkDB: prefix private members with an underscore

Relates to #95, #218

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #255 from ArthurHoaro/config

All settings are now stored in config.php

All settings are now stored in config.php

Isolate functions related to config in Config.php + add unit tests + code_sniffer.

options.php is not supported anymore, but its content will be automatically saved into config.php

Fixes #shaarli/Shaarli#41

*TODO*: update [documentation](https://github.com/shaarli/Shaarli/wiki#configuration).

Merge pull request #251 from virtualtam/linkdb/date-format

LinkDB::filterDay(): check input date format

LinkDB::filterDay(): check input date format

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #264 from ArthurHoaro/daily-nav

Fixes #260: previous/next day links in daily

Fixes #260: previous/next day links in daily

The bug was occuring only if we tried to access to the first day.

Merge pull request #254 from virtualtam/test/linkdb/datastore

LinkDBTest: only check that the datastore is created and non-empty

LinkDBTest: only check that the datastore is created and non-empty

Fixes #252
Relates to #238

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

doc: bump php requirement to php 5.4, fixes https://github.com/shaarli/Shaarli/issues/250

Merge remote-tracking branch 'ArthurHoaro/default-links'

Merge remote-tracking branch 'virtualtam/linkdb/remove-globals'

[doc] sync doc with latest wiki, build HTML

[doc] update CONTRIBUTING

duplicated id removed

awesome.css restored. width bug fixed.

Merge pull request #249 from fbartels/patch-1

Restore compatibility with php 5.3

Restore compatability with php 5.3

LinkDB: do not access global variables

Relates to #218

Removes "hidden" access to the following variables:
 - $GLOBALS['config']['datastore']
 - PHPPREFIX
 - PHPSUFFIX

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fixes unit tests: checking datastore filesize instead of hash.

date() makes the hash validation worthless because it changes at every generation.

Change fresh install default link

Fixes #200

Let me know if you want to change anything in the description.

move escape() and sanitizeLink() to application/Utils.php

prevents 'PHP Fatal error:  Call to undefined function sanitizeLink() in Shaarli/application/LinkDB.php on line 255' in tests

Merge remote-tracking branch 'ArthurHoaro/input-escape' into next

Conflicts:
index.php

LinkDB: add 'hidePublicLinks' parameter to the constructor

Fixes #236
Relates to #237

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

add travis-ci.org build status to README

Add link to 'Running unit tests wiki page'

Fixes https://github.com/shaarli/Shaarli/issues/234

Merge remote-tracking branch 'nicolasdanelon/master' into next

cursor pointer for label (ux improvement)

fix no javascript

Page title if there is a single link
Fixes #232

Working on shaarli/Shaarli#224

I reviewed character escaping everywhere with the following ideas:

  * use a single common function to escape user data: `escape` using `htmlspecialchars`.
  * sanitize fields in `index.php` after reading them from datastore and before sending them to templates.
   It means no escaping function in Twig templates.
    2 reasons:
    * it reduces risks of security issue for future user made templates
    * more readable templates
  * sanitize user configuration fields after loading them.

Update awesomplete.css

filter input search responsive fixed (mobile)

add tabindex 1/2 to search and tags fields

Merge remote-tracking branch 'origin/doc-contributing'

Merge remote-tracking branch 'ArthurHoaro/daily-date' into next

Merge remote-tracking branch 'nicolasdanelon/master' into next

re-add readDb() missing from previous merge

Merge remote-tracking branch 'virtualtam/test/link-db' into next

Conflicts:
index.php

Merge remote-tracking branch 'ArthurHoaro/search-tag-awesomplete' into next

Merge remote-tracking branch 'virtualtam/travis' into next

fix login desktop

login enhance for mobile

Daily page: date format in template

It only concerns the date of the day in the main title.

Fixes #182

Note that daily RSS feed is not generated through templates. Date are still hard formatted in that case.

LinkDB: move to a proper file, add test coverage

Relates to #71

LinkDB
 - move to application/LinkDB.php
 - code cleanup
   - indentation
   - whitespaces
   - formatting
 - comment cleanup
   - add missing documentation
   - unify formatting

Test coverage for LinkDB
 - constructor
 - public / private access
 - link-related methods

Shaarli utilities (LinkDB dependencies)
 - move startsWith() and endsWith() functions to application/Utils.php
 - add test coverage

Dev utilities
 - Composer: add PHPUnit to dev dependencies
 - Makefile:
    - update lint targets
    - add test targets
    - generate coverage reports

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Create CONTIBUTING.md

Contributing guidelines, fixes https://github.com/shaarli/Shaarli/issues/154

Do not load links if they're hidden (also fix shaarli/Shaarli#202)

Add awesomplete to tag search shaarli/Shaarli#49

Add Travis CI config

Relates to #71

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

split annoyingpatterns list on multpile lines, add new patterns for removal:
 * utm_content=
 * fb=
 * xtor=

closes https://github.com/shaarli/Shaarli/issues/136

Merge branch 'really-hide' of https://github.com/pikzen/Shaarli into next

Merge remote-tracking branch 'Marsup/firefox-social' into next

Add Firefox Social API to the tools. Fixes #101.

Properly hide all links

>searchtags

Display date as today if no articles published

On "The Daily Shaarli" page (index.php?do=daily), the date is "Tuesday
30, November 1999" if no articles have been published/shared.

This patch checks the parameter ($linkdate) before the mktime call to
prevent and generate the "day 0" string.
mktime(0,0,0,0,0,0) returns 943916400 (hum?)

doc: add demo to README
fixes https://github.com/shaarli/Shaarli/issues/198

change wording and variable names for "Hide public links" feature

Merge remote-tracking branch 'pikzen/disable-public' into next

Merge remote-tracking branch 'ArthurHoaro/localecharset' into next

Merge branch 'pandoc' into next

Merge commit '326ae54' into next