Bump version to v0.6.1

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

[doc] add apache2 CSP config

remove obsolete doc

Merge pull request #394 from virtualtam/app-utils/check-update/stable-branch

application: default to the "stable" branch for update checks

application: default to the "stable" branch for update checks

Relates to #372
Relates to #390

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #390 from virtualtam/app-utils/check-update

application: refactor version checks, move to ApplicationUtils

application: refactor version checks, move to ApplicationUtils

Relates to #372

Modifications:
 - move checkUpdate() to ApplicationUtils
 - reduce file I/O operations during version checks
 - apply coding conventions
 - add test coverage

Tools:
 - create a sandbox directory for tests

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #355 from ArthurHoaro/redirector-url

URL encode links when a redirector is set

Fixes incorrect call to

From 2e28269baed195d58bbe169841eed176b171db76

URL encode links when a redirector is set.

Fixes #328 - URL encode links when a redirector is set

  * WARNING - template edit - new variable available : "real_url"
  Contains the final real url (redirected or any other change on original URL)

  * Don't redirect shaares link in RSS/Atom.
  * Affects links shaared in description.
  * Move text2clickable and keepMultipleSpaces to Utils.php + unit test

UPDATE:

* keepMultipleSpaces renamed to space2nbsp
* space2nbsp improved to handle single space at line beginning
* links in text description aren't 'nofollow' anymore

Merge pull request #391 from nicolasdanelon/patch-1

json_encode removed

cleanup: remove json_encode() (built-in since PHP 5.2)
See http://php.net/manual/en/function.json-encode.php

Legacy since php 5.2.x . If php5.3 is required for the install script

Merge pull request #389 from virtualtam/utils/check-php-version

application: move checkPHPVersion from Utils to ApplicationUtils

application: move checkPHPVersion from Utils to ApplicationUtils

Relates to #372

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #375 from virtualtam/utils/permissions

tools: check file/directory permissions for Shaarli resources

install: check file/directory permissions for Shaarli resources

Relates to #40
Relates to #372

Additions:
 - FileUtils: IOException
 - ApplicationUtils:
   - check if Shaarli resources are accessible with sufficient permissions
   - basic test coverage
 - index.php:
   - check access permissions and redirect to an error page if needed:
     - before running the first installation

Modifications:
 - LinkDB:
   - factorize datastore write code
   - check if the datastore
     (exists AND is writeable) OR (doesn't exist AND its parent dir is writable)
   - raise an IOException if needed

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #384 from roidelapluie/master

fill session info when shaarli is in open mode

Fix authentification when Shaarli is in Open Mode.

Merge pull request #377 from ArthurHoaro/search-tag-autocomplete

Fixes #360 - Auto-complete more than one tag in tag filter field

Merge pull request #277 from virtualtam/doxygen

Add a target to generate Doxygen documentation

Add a target to generate Doxygen documentation

Relates to #95

Customizations for PHP/Shaarli:
 - add project information
 - index PHP files
 - index global functions
 - exclude directories

Usage
 $ make doxygen
 $ firefox doxygen/index.html &

Notes
 - classes can be found under "Data Structures"
 - global functions can be found under "Files > Globals > Functions"

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add default Doxygen configuration

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #387 from ArthurHoaro/bookmarklet-quote

Fixes #382: Bookmarklet can not retrieve title when there is a quotation mark in it

Merge pull request #376 from ArthurHoaro/opensearch

Fixes #176 - Add opensearch functionality

Merge pull request #385 from ArthurHoaro/plugins-error-fix

Bugfix: do not store plugin errors in data.php

Fixes #382: Bookmarklet can not retrieve title when there is a quotation mark in it

    bookmarklet fields weren't correctly escaped

Bugfix: do not store plugin errors in data.php

Before this, calling writeConfig() would have write error messages in data.php, because it uses 'plugins' array which is used for plugin configuration.

Causing the message error appear everytime.

Merge pull request #383 from ArthurHoaro/master

Bump version to v0.6.0

Bump version to v0.6.0

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Fixes #176 - Add opensearch functionality

 * add a new page in Router: do=opensearch which displays the opensearch plugin
 * using base64 compressed image to avoid issue encountered with HTTPS

Fixes #360 - Auto-complete more than one tag in tag filter field

  * Group awesomplete for multi data in a single JS file.
  * Use it in editlink and linklist.
  * Move awesomplete JS lib at the end of page in editlink.

Merge pull request #374 from virtualtam/cleanup

cleanup: remove the executable bit from source scripts

cleanup: remove the executable bit from source scripts

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #373 from virtualtam/index/format-globals-comments

index.php: group globals by theme, format comments

index.php: group globals by theme, format comments

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #275 from shaarli/plugin-proposition

Plugin proposition

Handle errors raised by plugins in template. fixes #370

Merge pull request #286 from ArthurHoaro/plugin-demo_plugin

PLUGIN demo_plugin

PLUGIN demo_plugin

This plugin try to cover Shaarli's plugin API entirely.
Can be used by plugin developper to make their own.

Merge pull request #281 from ArthurHoaro/plugin-wallabag

PLUGIN wallabag

Merge pull request #280 from ArthurHoaro/plugin-readityourself

PLUGIN readityourself

Merge pull request #279 from ArthurHoaro/plugin-addlink_toolbar

PLUGIN: addlink_toolbar

unit tests for the wallabag plugin
+ removed exit error if the config is not found
+ coding style

unit tests for readityourself plugin + remove hard error

unit test for addlink_toolbar + coding style

PLUGIN: addlink_toolbar

Add a field in linklist page to paste a new link.

Displayed in fields toolbar.

PLUGIN readityourself

Add an icon for each link (linklist) for ReadItYourself

Merge pull request #284 from ArthurHoaro/plugin-playvideos

PLUGIN playvideos

Merge pull request #285 from ArthurHoaro/plugin-qrcode

PLUGIN QRCode

Merge pull request #283 from ArthurHoaro/plugin-archiveorg

PLUGIN archiveorg

Merge pull request #368 from ArthurHoaro/returnurl-again

Fixes #356 -  adding a link should return added link's hash

PLUGIN wallabag

Add a Wallabag icon in linklist for each link.

Add unit test for archiveorg plugin
+ coding style

PLUGIN archiveorg

Display an archive.org icon in linklist, foreach links.

Add unit tests for Playvideos plugin
+ coding style

PLUGIN playvideos

Display a button in buttons toolbar which allows to play all videos found.

Add unit tests for the QRCode plugin
+ coding style

PLUGIN QRCode

Add an icon in linklist to display links QRCode

Add plugins folder to test analysis

Unit tests for Router and PluginManager.

Template upgrade to handle plugin zones

Add a bunch of plugin placeholders in templates

Plugins TODO.md

Plugin system - CORE

see shaarli/Shaarli#275

Fixes #356
 * adding a link should return added link's hash
* allow redirection relative urls in generateLocation

Bump version to 0.5.4

Fixes:
 - PHP session IDs: handle hash algorithms and bits per char representations

Minor changes:
 - HTTPS: support being served behing an SSL-enabled proxy
 - HTTP/Server utilities: refactor & add test coverage

Project & documentation:
 - improve/rewrite `README.md`
 - update contributor list
 - update `index.php` header

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update project information: contributors, `index.php` header

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #346 from virtualtam/refactor/http-url-utils

HTTP: move server URL functions to `HttpUtils.php`

HTTP: move server URL functions to `HttpUtils.php`

Relates to #333

Modifications:
 - refactor server URL utility functions
 - do not access global `$_SERVER` variables
 - add test coverage
 - improve readability
 - apply coding conventions

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

SSL detection: add support for `X-Forwarded-Proto`

Duplicates #332

See:
 - RFC 7239 - Forwarded HTTP Extension
   http://www.ietf.org/rfc/rfc7239.txt
 - RFC 6238 - Deprecating the "X-" Prefix and Similar Constructs in Application Protocols
   http://www.ietf.org/rfc/rfc6648.txt
 - StackOverflow - Custom HTTP headers: naming conventions
   http://stackoverflow.com/a/3561399

Merge pull request #337 from doc75/doublon_url

#325 small enhancement to fix the GetLinkFromUrl method

Url: introduce global helper functions for cleanup and scheme detection

Relates to #314 & #326

Additions:
 - add global `cleanup_url()` and `get_url_scheme()` functions

Modifications:
 - replace `Url` usage in `index.php` by calls to global functions
 - fix `Url` tests not being run: PHPUnit expects a single test class per file
   - move classes to separate files

Merge pull request #334 from virtualtam/refactor/http-utils

HTTP: move utils to a proper file, add tests

HTTP: move utils to a proper file, add tests

Relates to #333

Modifications:
 - move HTTP utils to 'application/HttpUtils.php'
 - simplify logic
   - replace 'http_parse_headers_shaarli' by built-in 'get_headers()'
   - remove superfluous '$status' parameter (provided by the HTTP headers)
 - apply coding conventions
 - add test coverage (unitary only)

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #338 from virtualtam/fix/unique-uniqid

Session ID: extend the regex to match possible hash representations

Session ID: extend the regex to match possible hash representations

Improves #306
Relates to #335 & #336
Duplicated by #339

Issues:
 - PHP regenerates the session ID if it is not compliant
 - the regex checking the session ID does not cover all cases
   - different algorithms: md5, sha1, sha256, etc.
   - bit representations: 4, 5, 6

Fix:
 - `index.php`:
   - remove `uniqid()` usage
   - call `session_regenerate_id()` if an invalid cookie is detected
 - regex: support all possible characters - '[a-zA-Z,-]{2,128}'
 - tests: add coverage for all algorithms & bit representations

See:
 - http://php.net/manual/en/session.configuration.php#ini.session.hash-function
 - https://secure.php.net/manual/en/session.configuration.php#ini.session.hash-bits-per-character
 - http://php.net/manual/en/function.session-id.php
 - http://php.net/manual/en/function.session-regenerate-id.php
 - http://php.net/manual/en/function.hash-algos.php

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #344 from virtualtam/copying

COPYING: update contributor list

COPYING: update contributor list

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update README.md

Merge pull request #343 from virtualtam/readme

Rewrite README.md

Rewrite README.md

Modifications:
 - group content in sections
 - homogenize formatting
 - replace installation instructions by links to the corresponding wiki pages
 - update badges
   - use http://shields.io/ to generate SVGs with custom labels
   - master branch: update Travis label
   - stable branch: add Travis status
   - GitHub release: display the latest released version

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #340 from virtualtam/doc/update

Doc: sync from Wiki, generate HTML

Doc: sync from Wiki, generate HTML

Additions:
 - Installation/Download: how to get Shaarli
 - Community software: ShaarliOS app

Modifications:
 - Installation/Server requirements: PHP 5.4 EOL, PHP 7 announcements
 - Installation/Server configuration: improve Nginx security
 - Troubleshooting: PHP sessions on `free.fr`

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Bump version to v0.5.3

Fixes a bug that could prevent user to login.

Merge pull request #336 from ArthurHoaro/login-hotfix

Allow uppercase letters in PHP sessionid format

Allow uppercase letters in PHP sessionid format

Fixes shaarli/Shaarli#335 - Wrong login/password since v0.5.2

Regression introduced in 06b6660a7e8891c6e1c47815cf50ee5b2ef5f270

Bump version to 0.5.2

Minor changes
 - fix Full Path Disclosure upon cookie forgery
 - fix regression preventing to load LinkDB info when adding an existing link
 - also extract HTTPS page metadata (title)
 - add PHP 7 to Travis platforms

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #326 from ArthurHoaro/bug-url

Fixes #325 - Shaarli does not recognize saved links

Add HTTPS support for title extracting feature

Fixes #325 - Shaarli does not recognize saved links

PHP doesn't seem to autoconvert objects to strings when they're use as array indexes.

Fixes regression introduced in d9d776af19fd0a191f82525991dafbb56e1bcfcb

Merge pull request #306 from ArthurHoaro/fpd

Avoid Full Path Disclosure error on session error.

Merge pull request #327 from virtualtam/travis/php7

travis: add PHP 7 to the tested environments

Avoid Full Path Disclosure error on session error.

  * Add a function to validate session ID.
  * Generate a new session ID if an invalid token is passed.

travis: add PHP 7 to the tested environments

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Bump version to 0.5.1

Minor changes
 - fix 404 after editing a link while being logged out
 - update local documentation
 - improve timezone detection at installation
 - improve feed cache handling
 - improve URL cleanup for new links
 - add a link to the shaarli/shaarli DockerHub repository

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Doc: sync from Wiki, generate HTML

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #314 from shaarli/clean-utm_term

clean utm_term url parameter

README: add DockerHub badge

See [docker-shaarli](https://github.com/shaarli/docker-shaarli) for Dockerfiles and documentation

Links: refactor & improve URL cleanup

Relates to #141
Relates to #133

Modifications
 - move URL cleanup to `application/Url.php`
 - rework the cleanup function
   - fragments: `#stuff`
   - GET parameters: `?var1=val1&var2=val2`
 - add documentation (APIs the params belong to)
 - add test coverage

Reference
 - http://php.net/parse_url
 - http://php.net/manual/en/language.oop5.magic.php#language.oop5.magic.tostring

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #309 from virtualtam/refactor/PageCache

CachedPage: move to a proper file, add tests

Cache: simplify cached content cleanup, improve tests

Signed-off-by: VirtualTam <virtualtam@flibidi.net>