put in r110285 again now that 1.19 branched
[lhc/web/wiklou.git] / includes / User.php
index 3ffd4a9..c56e2ff 100644 (file)
@@ -1,6 +1,22 @@
 <?php
 /**
  * Implements the User class for the %MediaWiki software.
+ *
+ * This program is free software; you can redistribute it and/or modify
+ * it under the terms of the GNU General Public License as published by
+ * the Free Software Foundation; either version 2 of the License, or
+ * (at your option) any later version.
+ *
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
+ * GNU General Public License for more details.
+ *
+ * You should have received a copy of the GNU General Public License along
+ * with this program; if not, write to the Free Software Foundation, Inc.,
+ * 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301, USA.
+ * http://www.gnu.org/copyleft/gpl.html
+ *
  * @file
  */
 
@@ -71,7 +87,7 @@ class User {
                'mEmailTokenExpires',
                'mRegistration',
                'mEditCount',
-               // user_group table
+               // user_groups table
                'mGroups',
                // user_properties table
                'mOptionOverrides',
@@ -99,7 +115,6 @@ class User {
                'deletedhistory',
                'deletedtext',
                'deleterevision',
-               'disableaccount',
                'edit',
                'editinterface',
                'editusercssjs', #deprecated
@@ -127,13 +142,12 @@ class User {
                'reupload',
                'reupload-shared',
                'rollback',
-               'selenium',
                'sendemail',
                'siteadmin',
                'suppressionlog',
                'suppressredirect',
                'suppressrevision',
-               'trackback',
+               'unblockself',
                'undelete',
                'unwatchedpages',
                'upload',
@@ -151,16 +165,24 @@ class User {
        //@{
        var $mId, $mName, $mRealName, $mPassword, $mNewpassword, $mNewpassTime,
                $mEmail, $mTouched, $mToken, $mEmailAuthenticated,
-               $mEmailToken, $mEmailTokenExpires, $mRegistration, $mGroups, $mOptionOverrides;
+               $mEmailToken, $mEmailTokenExpires, $mRegistration, $mGroups, $mOptionOverrides,
+               $mCookiePassword, $mEditCount, $mAllowUsertalk;
        //@}
 
        /**
         * Bool Whether the cache variables have been loaded.
         */
-       var $mDataLoaded, $mAuthLoaded, $mOptionsLoaded;
+       //@{
+       var $mOptionsLoaded;
 
        /**
-        * String Initialization data source if mDataLoaded==false. May be one of:
+        * Array with already loaded items or true if all items have been loaded.
+        */
+       private $mLoadedItems = array();
+       //@}
+
+       /**
+        * String Initialization data source if mLoadedItems!==true. May be one of:
         *  - 'defaults'   anonymous user initialised from class defaults
         *  - 'name'       initialise from mName
         *  - 'id'         initialise from mId
@@ -174,19 +196,24 @@ class User {
         * Lazy-initialized variables, invalidated with clearInstanceCache
         */
        var $mNewtalk, $mDatePreference, $mBlockedby, $mHash, $mRights,
-               $mBlockreason, $mEffectiveGroups, $mBlockedGlobally,
+               $mBlockreason, $mEffectiveGroups, $mImplicitGroups, $mFormerGroups, $mBlockedGlobally,
                $mLocked, $mHideName, $mOptions;
 
        /**
-        * @var Skin
+        * @var WebRequest
         */
-       var $mSkin;
+       private $mRequest;
 
        /**
         * @var Block
         */
        var $mBlock;
 
+       /**
+        * @var Block
+        */
+       private $mBlockedFromCreateAccount = false;
+
        static $idCacheByName = array();
 
        /**
@@ -203,6 +230,9 @@ class User {
                $this->clearInstanceCache( 'defaults' );
        }
 
+       /**
+        * @return String
+        */
        function __toString(){
                return $this->getName();
        }
@@ -210,14 +240,14 @@ class User {
        /**
         * Load the user table data for this object from the source given by mFrom.
         */
-       function load() {
-               if ( $this->mDataLoaded ) {
+       public function load() {
+               if ( $this->mLoadedItems === true ) {
                        return;
                }
                wfProfileIn( __METHOD__ );
 
                # Set it now to avoid infinite recursion in accessors
-               $this->mDataLoaded = true;
+               $this->mLoadedItems = true;
 
                switch ( $this->mFrom ) {
                        case 'defaults':
@@ -248,9 +278,8 @@ class User {
        /**
         * Load user table data, given mId has already been set.
         * @return Bool false if the ID does not exist, true otherwise
-        * @private
         */
-       function loadFromId() {
+       public function loadFromId() {
                global $wgMemc;
                if ( $this->mId == 0 ) {
                        $this->loadDefaults();
@@ -286,7 +315,7 @@ class User {
        /**
         * Save user data to the shared cache
         */
-       function saveToCache() {
+       public function saveToCache() {
                $this->load();
                $this->loadGroups();
                $this->loadOptions();
@@ -304,7 +333,6 @@ class User {
                $wgMemc->set( $key, $data );
        }
 
-
        /** @name newFrom*() static factory methods */
        //@{
 
@@ -324,7 +352,7 @@ class User {
         *    username is not present in the database, the result will be a user object
         *    with a name, zero user ID and default settings.
         */
-       static function newFromName( $name, $validate = 'valid' ) {
+       public static function newFromName( $name, $validate = 'valid' ) {
                if ( $validate === true ) {
                        $validate = 'valid';
                }
@@ -336,6 +364,7 @@ class User {
                        $u = new User;
                        $u->mName = $name;
                        $u->mFrom = 'name';
+                       $u->setItemLoaded( 'name' );
                        return $u;
                }
        }
@@ -346,10 +375,11 @@ class User {
         * @param $id Int Valid user ID
         * @return User The corresponding User object
         */
-       static function newFromId( $id ) {
+       public static function newFromId( $id ) {
                $u = new User;
                $u->mId = $id;
                $u->mFrom = 'id';
+               $u->setItemLoaded( 'id' );
                return $u;
        }
 
@@ -361,9 +391,9 @@ class User {
         * If the code is invalid or has expired, returns NULL.
         *
         * @param $code String Confirmation code
-        * @return User
+        * @return User object, or null
         */
-       static function newFromConfirmationCode( $code ) {
+       public static function newFromConfirmationCode( $code ) {
                $dbr = wfGetDB( DB_SLAVE );
                $id = $dbr->selectField( 'user', 'user_id', array(
                        'user_email_token' => md5( $code ),
@@ -380,21 +410,31 @@ class User {
         * Create a new user object using data from session or cookies. If the
         * login credentials are invalid, the result is an anonymous user.
         *
-        * @return User
+        * @param $request WebRequest object to use; $wgRequest will be used if
+        *        ommited.
+        * @return User object
         */
-       static function newFromSession() {
+       public static function newFromSession( WebRequest $request = null ) {
                $user = new User;
                $user->mFrom = 'session';
+               $user->mRequest = $request;
                return $user;
        }
 
        /**
         * Create a new user object from a user row.
-        * The row should have all fields from the user table in it.
+        * The row should have the following fields from the user table in it:
+        * - either user_name or user_id to load further data if needed (or both)
+        * - user_real_name
+        * - all other fields (email, password, etc.)
+        * It is useless to provide the remaining fields if either user_id,
+        * user_name and user_real_name are not provided because the whole row
+        * will be loaded once more from the database when accessing them.
+        *
         * @param $row Array A row from the user table
         * @return User
         */
-       static function newFromRow( $row ) {
+       public static function newFromRow( $row ) {
                $user = new User;
                $user->loadFromRow( $row );
                return $user;
@@ -402,13 +442,12 @@ class User {
 
        //@}
 
-
        /**
         * Get the username corresponding to a given user ID
         * @param $id Int User ID
-        * @return String The corresponding username
+        * @return String|false The corresponding username
         */
-       static function whoIs( $id ) {
+       public static function whoIs( $id ) {
                $dbr = wfGetDB( DB_SLAVE );
                return $dbr->selectField( 'user', 'user_name', array( 'user_id' => $id ), __METHOD__ );
        }
@@ -417,9 +456,9 @@ class User {
         * Get the real name of a user given their user ID
         *
         * @param $id Int User ID
-        * @return String The corresponding user's real name
+        * @return String|false The corresponding user's real name
         */
-       static function whoIsReal( $id ) {
+       public static function whoIsReal( $id ) {
                $dbr = wfGetDB( DB_SLAVE );
                return $dbr->selectField( 'user', 'user_real_name', array( 'user_id' => $id ), __METHOD__ );
        }
@@ -429,7 +468,7 @@ class User {
         * @param $name String Username
         * @return Int|Null The corresponding user's ID, or null if user is nonexistent
         */
-       static function idFromName( $name ) {
+       public static function idFromName( $name ) {
                $nt = Title::makeTitleSafe( NS_USER, $name );
                if( is_null( $nt ) ) {
                        # Illegal name
@@ -481,7 +520,7 @@ class User {
         * @param $name String to match
         * @return Bool
         */
-       static function isIP( $name ) {
+       public static function isIP( $name ) {
                return preg_match('/^\d{1,3}\.\d{1,3}\.\d{1,3}\.(?:xxx|\d{1,3})$/',$name) || IP::isIPv6($name);
        }
 
@@ -496,7 +535,7 @@ class User {
         * @param $name String to match
         * @return Bool
         */
-       static function isValidUserName( $name ) {
+       public static function isValidUserName( $name ) {
                global $wgContLang, $wgMaxNameChars;
 
                if ( $name == ''
@@ -509,6 +548,7 @@ class User {
                        return false;
                }
 
+
                // Ensure that the name can't be misresolved as a different title,
                // such as with extra namespace keys at the start.
                $parsed = Title::newFromText( $name );
@@ -550,7 +590,7 @@ class User {
         * @param $name String to match
         * @return Bool
         */
-       static function isUsableName( $name ) {
+       public static function isUsableName( $name ) {
                global $wgReservedUsernames;
                // Must be a valid username, obviously ;)
                if ( !self::isValidUserName( $name ) ) {
@@ -587,7 +627,7 @@ class User {
         * @param $name String to match
         * @return Bool
         */
-       static function isCreatableName( $name ) {
+       public static function isCreatableName( $name ) {
                global $wgInvalidUsernameCharacters;
 
                // Ensure that the username isn't longer than 235 bytes, so that
@@ -617,7 +657,7 @@ class User {
         * @param $password String Desired password
         * @return Bool
         */
-       function isValidPassword( $password ) {
+       public function isValidPassword( $password ) {
                //simple boolean wrapper for getPasswordValidity
                return $this->getPasswordValidity( $password ) === true;
        }
@@ -628,7 +668,7 @@ class User {
         * @param $password String Desired password
         * @return mixed: true on success, string or array of error message on failure
         */
-       function getPasswordValidity( $password ) {
+       public function getPasswordValidity( $password ) {
                global $wgMinimalPasswordLength, $wgContLang;
 
                static $blockedLogins = array(
@@ -687,29 +727,11 @@ class User {
         *
         * @param $addr String E-mail address
         * @return Bool
+        * @deprecated since 1.18 call Sanitizer::isValidEmail() directly
         */
        public static function isValidEmailAddr( $addr ) {
-               $result = null;
-               if( !wfRunHooks( 'isValidEmailAddr', array( $addr, &$result ) ) ) {
-                       return $result;
-               }
-
-               // Please note strings below are enclosed in brackets [], this make the
-               // hyphen "-" a range indicator. Hence it is double backslashed below.
-               // See bug 26948
-               $rfc5322_atext   = "a-z0-9!#$%&'*+\\-\/=?^_`{|}~" ;
-               $rfc1034_ldh_str = "a-z0-9\\-" ;
-
-               $HTML5_email_regexp = "/
-               ^                      # start of string
-               [$rfc5322_atext\\.]+    # user part which is liberal :p
-               @                      # 'apostrophe'
-               [$rfc1034_ldh_str]+       # First domain part
-               (\\.[$rfc1034_ldh_str]+)*  # Following part prefixed with a dot
-               $                      # End of string
-               /ix" ; // case Insensitive, eXtended
-
-               return (bool) preg_match( $HTML5_email_regexp, $addr );
+               wfDeprecated( __METHOD__, '1.18' );
+               return Sanitizer::validateEmail( $addr );
        }
 
        /**
@@ -721,8 +743,10 @@ class User {
         *                - 'valid'      Valid for batch processes
         *                - 'usable'     Valid for batch processes and login
         *                - 'creatable'  Valid for batch processes, login and account creation
+        *
+        * @return bool|string
         */
-       static function getCanonicalName( $name, $validate = 'valid' ) {
+       public static function getCanonicalName( $name, $validate = 'valid' ) {
                # Force usernames to capital
                global $wgContLang;
                $name = $wgContLang->ucfirst( $name );
@@ -776,7 +800,7 @@ class User {
         * @param $uid Int User ID to check
         * @return Int the user's edit count
         */
-       static function edits( $uid ) {
+       public static function edits( $uid ) {
                wfProfileIn( __METHOD__ );
                $dbr = wfGetDB( DB_SLAVE );
                // check if the user_editcount field has been initialized
@@ -812,7 +836,7 @@ class User {
         *
         * @return String new random password
         */
-       static function randomPassword() {
+       public static function randomPassword() {
                global $wgMinimalPasswordLength;
                $pwchars = 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghjkmnpqrstuvwxyz';
                $l = strlen( $pwchars ) - 1;
@@ -821,7 +845,7 @@ class User {
                $digit = mt_rand( 0, $pwlength - 1 );
                $np = '';
                for ( $i = 0; $i < $pwlength; $i++ ) {
-                       $np .= $i == $digit ? chr( mt_rand( 48, 57 ) ) : $pwchars{ mt_rand( 0, $l ) };
+                       $np .= $i == $digit ? chr( mt_rand( 48, 57 ) ) : $pwchars[ mt_rand( 0, $l ) ];
                }
                return $np;
        }
@@ -831,13 +855,12 @@ class User {
         *
         * @note This no longer clears uncached lazy-initialised properties;
         *       the constructor does that instead.
-        * @private
+        *
+        * @param $name string
         */
-       function loadDefaults( $name = false ) {
+       public function loadDefaults( $name = false ) {
                wfProfileIn( __METHOD__ );
 
-               global $wgRequest;
-
                $this->mId = 0;
                $this->mName = $name;
                $this->mRealName = '';
@@ -847,8 +870,9 @@ class User {
                $this->mOptionOverrides = null;
                $this->mOptionsLoaded = false;
 
-               if( $wgRequest->getCookie( 'LoggedOut' ) !== null ) {
-                       $this->mTouched = wfTimestamp( TS_MW, $wgRequest->getCookie( 'LoggedOut' ) );
+               $loggedOut = $this->getRequest()->getCookie( 'LoggedOut' );
+               if( $loggedOut !== null ) {
+                       $this->mTouched = wfTimestamp( TS_MW, $loggedOut );
                } else {
                        $this->mTouched = '0'; # Allow any pages to be cached
                }
@@ -865,13 +889,41 @@ class User {
                wfProfileOut( __METHOD__ );
        }
 
+       /**
+        * Return whether an item has been loaded.
+        *
+        * @param $item String: item to check. Current possibilities:
+        *              - id
+        *              - name
+        *              - realname
+        * @param $all String: 'all' to check if the whole object has been loaded
+        *        or any other string to check if only the item is available (e.g.
+        *        for optimisation)
+        * @return Boolean
+        */
+       public function isItemLoaded( $item, $all = 'all' ) {
+               return ( $this->mLoadedItems === true && $all === 'all' ) ||
+                       ( isset( $this->mLoadedItems[$item] ) && $this->mLoadedItems[$item] === true );
+       }
+
+       /**
+        * Set that an item has been loaded
+        *
+        * @param $item String
+        */
+       private function setItemLoaded( $item ) {
+               if ( is_array( $this->mLoadedItems ) ) {
+                       $this->mLoadedItems[$item] = true;
+               }
+       }
+
        /**
         * Load user data from the session or login cookie. If there are no valid
         * credentials, initialises the user as an anonymous user.
         * @return Bool True if the user is logged in, false otherwise.
         */
        private function loadFromSession() {
-               global $wgRequest, $wgExternalAuthType, $wgAutocreatePolicy;
+               global $wgExternalAuthType, $wgAutocreatePolicy;
 
                $result = null;
                wfRunHooks( 'UserLoadFromSession', array( $this, &$result ) );
@@ -887,8 +939,10 @@ class User {
                        }
                }
 
-               $cookieId = $wgRequest->getCookie( 'UserID' );
-               $sessId = $wgRequest->getSessionData( 'wsUserID' );
+               $request = $this->getRequest();
+
+               $cookieId = $request->getCookie( 'UserID' );
+               $sessId = $request->getSessionData( 'wsUserID' );
 
                if ( $cookieId !== null ) {
                        $sId = intval( $cookieId );
@@ -898,42 +952,43 @@ class User {
                                        cookie user ID ($sId) don't match!" );
                                return false;
                        }
-                       $wgRequest->setSessionData( 'wsUserID', $sId );
-               } else if ( $sessId !== null && $sessId != 0 ) {
+                       $request->setSessionData( 'wsUserID', $sId );
+               } elseif ( $sessId !== null && $sessId != 0 ) {
                        $sId = $sessId;
                } else {
                        $this->loadDefaults();
                        return false;
                }
 
-               if ( $wgRequest->getSessionData( 'wsUserName' ) !== null ) {
-                       $sName = $wgRequest->getSessionData( 'wsUserName' );
-               } else if ( $wgRequest->getCookie( 'UserName' ) !== null ) {
-                       $sName = $wgRequest->getCookie( 'UserName' );
-                       $wgRequest->setSessionData( 'wsUserName', $sName );
+               if ( $request->getSessionData( 'wsUserName' ) !== null ) {
+                       $sName = $request->getSessionData( 'wsUserName' );
+               } elseif ( $request->getCookie( 'UserName' ) !== null ) {
+                       $sName = $request->getCookie( 'UserName' );
+                       $request->setSessionData( 'wsUserName', $sName );
                } else {
                        $this->loadDefaults();
                        return false;
                }
 
-               $this->mId = $sId;
-               if ( !$this->loadFromId() ) {
-                       # Not a valid ID, loadFromId has switched the object to anon for us
+               $proposedUser = User::newFromId( $sId );
+               if ( !$proposedUser->isLoggedIn() ) {
+                       # Not a valid ID
+                       $this->loadDefaults();
                        return false;
                }
 
                global $wgBlockDisablesLogin;
-               if( $wgBlockDisablesLogin && $this->isBlocked() ) {
+               if( $wgBlockDisablesLogin && $proposedUser->isBlocked() ) {
                        # User blocked and we've disabled blocked user logins
                        $this->loadDefaults();
                        return false;
                }
 
-               if ( $wgRequest->getSessionData( 'wsToken' ) !== null ) {
-                       $passwordCorrect = $this->mToken == $wgRequest->getSessionData( 'wsToken' );
+               if ( $request->getSessionData( 'wsToken' ) !== null ) {
+                       $passwordCorrect = $proposedUser->getToken() === $request->getSessionData( 'wsToken' );
                        $from = 'session';
-               } else if ( $wgRequest->getCookie( 'Token' ) !== null ) {
-                       $passwordCorrect = $this->mToken == $wgRequest->getCookie( 'Token' );
+               } elseif ( $request->getCookie( 'Token' ) !== null ) {
+                       $passwordCorrect = $proposedUser->getToken() === $request->getCookie( 'Token' );
                        $from = 'cookie';
                } else {
                        # No session or persistent login cookie
@@ -941,8 +996,9 @@ class User {
                        return false;
                }
 
-               if ( ( $sName == $this->mName ) && $passwordCorrect ) {
-                       $wgRequest->setSessionData( 'wsToken', $this->mToken );
+               if ( ( $sName === $proposedUser->getName() ) && $passwordCorrect ) {
+                       $this->loadFromUserObject( $proposedUser );
+                       $request->setSessionData( 'wsToken', $this->mToken );
                        wfDebug( "User: logged in from $from\n" );
                        return true;
                } else {
@@ -955,12 +1011,11 @@ class User {
 
        /**
         * Load user and user_group data from the database.
-        * $this::mId must be set, this is how the user is identified.
+        * $this->mId must be set, this is how the user is identified.
         *
         * @return Bool True if the user exists, false if the user is anonymous
-        * @private
         */
-       function loadFromDatabase() {
+       public function loadFromDatabase() {
                # Paranoia
                $this->mId = intval( $this->mId );
 
@@ -994,33 +1049,81 @@ class User {
         *
         * @param $row Array Row from the user table to load.
         */
-       function loadFromRow( $row ) {
-               $this->mDataLoaded = true;
+       public function loadFromRow( $row ) {
+               $all = true;
+
+               $this->mGroups = null; // deferred
+
+               if ( isset( $row->user_name ) ) {
+                       $this->mName = $row->user_name;
+                       $this->mFrom = 'name';
+                       $this->setItemLoaded( 'name' );
+               } else {
+                       $all = false;
+               }
+
+               if ( isset( $row->user_real_name ) ) {
+                       $this->mRealName = $row->user_real_name;
+                       $this->setItemLoaded( 'realname' );
+               } else {
+                       $all = false;
+               }
 
                if ( isset( $row->user_id ) ) {
                        $this->mId = intval( $row->user_id );
+                       $this->mFrom = 'id';
+                       $this->setItemLoaded( 'id' );
+               } else {
+                       $all = false;
+               }
+
+               if ( isset( $row->user_editcount ) ) {
+                       $this->mEditCount = $row->user_editcount;
+               } else {
+                       $all = false;
+               }
+
+               if ( isset( $row->user_password ) ) {
+                       $this->mPassword = $row->user_password;
+                       $this->mNewpassword = $row->user_newpassword;
+                       $this->mNewpassTime = wfTimestampOrNull( TS_MW, $row->user_newpass_time );
+                       $this->mEmail = $row->user_email;
+                       if ( isset( $row->user_options ) ) {
+                               $this->decodeOptions( $row->user_options );
+                       }
+                       $this->mTouched = wfTimestamp( TS_MW, $row->user_touched );
+                       $this->mToken = $row->user_token;
+                       $this->mEmailAuthenticated = wfTimestampOrNull( TS_MW, $row->user_email_authenticated );
+                       $this->mEmailToken = $row->user_email_token;
+                       $this->mEmailTokenExpires = wfTimestampOrNull( TS_MW, $row->user_email_token_expires );
+                       $this->mRegistration = wfTimestampOrNull( TS_MW, $row->user_registration );
+               } else {
+                       $all = false;
+               }
+
+               if ( $all ) {
+                       $this->mLoadedItems = true;
+               }
+       }
+
+       /**
+        * Load the data for this user object from another user object.
+        *
+        * @param $user User
+        */
+       protected function loadFromUserObject( $user ) {
+               $user->load();
+               $user->loadGroups();
+               $user->loadOptions();
+               foreach ( self::$mCacheVars as $var ) {
+                       $this->$var = $user->$var;
                }
-               $this->mName = $row->user_name;
-               $this->mRealName = $row->user_real_name;
-               $this->mPassword = $row->user_password;
-               $this->mNewpassword = $row->user_newpassword;
-               $this->mNewpassTime = wfTimestampOrNull( TS_MW, $row->user_newpass_time );
-               $this->mEmail = $row->user_email;
-               $this->decodeOptions( $row->user_options );
-               $this->mTouched = wfTimestamp(TS_MW,$row->user_touched);
-               $this->mToken = $row->user_token;
-               $this->mEmailAuthenticated = wfTimestampOrNull( TS_MW, $row->user_email_authenticated );
-               $this->mEmailToken = $row->user_email_token;
-               $this->mEmailTokenExpires = wfTimestampOrNull( TS_MW, $row->user_email_token_expires );
-               $this->mRegistration = wfTimestampOrNull( TS_MW, $row->user_registration );
-               $this->mEditCount = $row->user_editcount;
        }
 
        /**
         * Load the groups from the database if they aren't already loaded.
-        * @private
         */
-       function loadGroups() {
+       private function loadGroups() {
                if ( is_null( $this->mGroups ) ) {
                        $dbr = wfGetDB( DB_MASTER );
                        $res = $dbr->select( 'user_groups',
@@ -1034,24 +1137,63 @@ class User {
                }
        }
 
+       /**
+        * Add the user to the group if he/she meets given criteria.
+        *
+        * Contrary to autopromotion by \ref $wgAutopromote, the group will be
+        *   possible to remove manually via Special:UserRights. In such case it
+        *   will not be re-added automatically. The user will also not lose the
+        *   group if they no longer meet the criteria.
+        *
+        * @param $event String key in $wgAutopromoteOnce (each one has groups/criteria)
+        *
+        * @return array Array of groups the user has been promoted to.
+        *
+        * @see $wgAutopromoteOnce
+        */
+       public function addAutopromoteOnceGroups( $event ) {
+               global $wgAutopromoteOnceLogInRC;
+
+               $toPromote = array();
+               if ( $this->getId() ) {
+                       $toPromote = Autopromote::getAutopromoteOnceGroups( $this, $event );
+                       if ( count( $toPromote ) ) {
+                               $oldGroups = $this->getGroups(); // previous groups
+                               foreach ( $toPromote as $group ) {
+                                       $this->addGroup( $group );
+                               }
+                               $newGroups = array_merge( $oldGroups, $toPromote ); // all groups
+
+                               $log = new LogPage( 'rights', $wgAutopromoteOnceLogInRC /* in RC? */ );
+                               $log->addEntry( 'autopromote',
+                                       $this->getUserPage(),
+                                       '', // no comment
+                                       // These group names are "list to texted"-ed in class LogPage.
+                                       array( implode( ', ', $oldGroups ), implode( ', ', $newGroups ) )
+                               );
+                       }
+               }
+               return $toPromote;
+       }
+
        /**
         * Clear various cached data stored in this object.
-        * @param $reloadFrom String Reload user and user_groups table data from a
+        * @param $reloadFrom bool|String Reload user and user_groups table data from a
         *   given source. May be "name", "id", "defaults", "session", or false for
         *   no reload.
         */
-       function clearInstanceCache( $reloadFrom = false ) {
+       public function clearInstanceCache( $reloadFrom = false ) {
                $this->mNewtalk = -1;
                $this->mDatePreference = null;
                $this->mBlockedby = -1; # Unset
                $this->mHash = false;
-               $this->mSkin = null;
                $this->mRights = null;
                $this->mEffectiveGroups = null;
+               $this->mImplicitGroups = null;
                $this->mOptions = null;
 
                if ( $reloadFrom ) {
-                       $this->mDataLoaded = false;
+                       $this->mLoadedItems = array();
                        $this->mFrom = $reloadFrom;
                }
        }
@@ -1062,17 +1204,11 @@ class User {
         *
         * @return Array of String options
         */
-       static function getDefaultOptions() {
-               global $wgNamespacesToBeSearchedDefault;
-               /**
-                * Site defaults will override the global/language defaults
-                */
-               global $wgDefaultUserOptions, $wgContLang, $wgDefaultSkin;
-               $defOpt = $wgDefaultUserOptions + $wgContLang->getDefaultUserOptionOverrides();
-
-               /**
-                * default language setting
-                */
+       public static function getDefaultOptions() {
+               global $wgNamespacesToBeSearchedDefault, $wgDefaultUserOptions, $wgContLang, $wgDefaultSkin;
+
+               $defOpt = $wgDefaultUserOptions;
+               # default language setting
                $variant = $wgContLang->getDefaultVariant();
                $defOpt['variant'] = $variant;
                $defOpt['language'] = $variant;
@@ -1081,6 +1217,14 @@ class User {
                }
                $defOpt['skin'] = $wgDefaultSkin;
 
+               // FIXME: Ideally we'd cache the results of this function so the hook is only run once,
+               // but that breaks the parser tests because they rely on being able to change $wgContLang
+               // mid-request and see that change reflected in the return value of this function.
+               // Which is insane and would never happen during normal MW operation, but is also not
+               // likely to get fixed unless and until we context-ify everything.
+               // See also https://www.mediawiki.org/wiki/Special:Code/MediaWiki/101488#c25275
+               wfRunHooks( 'UserGetDefaultOptions', array( &$defOpt ) );
+
                return $defOpt;
        }
 
@@ -1102,13 +1246,12 @@ class User {
 
        /**
         * Get blocking information
-        * @private
         * @param $bFromSlave Bool Whether to check the slave database first. To
         *                    improve performance, non-critical checks are done
         *                    against slaves. Check when actually saving should be
         *                    done against master.
         */
-       function getBlockedStatus( $bFromSlave = true ) {
+       private function getBlockedStatus( $bFromSlave = true ) {
                global $wgProxyWhitelist, $wgUser;
 
                if ( -1 != $this->mBlockedby ) {
@@ -1133,7 +1276,7 @@ class User {
                # user is not immune to autoblocks/hardblocks, and they are the current user so we
                # know which IP address they're actually coming from
                if ( !$this->isAllowed( 'ipblock-exempt' ) && $this->getID() == $wgUser->getID() ) {
-                       $ip = wfGetIP();
+                       $ip = $this->getRequest()->getIP();
                } else {
                        $ip = null;
                }
@@ -1142,19 +1285,16 @@ class User {
                $this->mBlock = Block::newFromTarget( $this->getName(), $ip, !$bFromSlave );
                if ( $this->mBlock instanceof Block ) {
                        wfDebug( __METHOD__ . ": Found block.\n" );
-                       $this->mBlockedby = $this->mBlock->getBlocker()->getName();
+                       $this->mBlockedby = $this->mBlock->getByName();
                        $this->mBlockreason = $this->mBlock->mReason;
                        $this->mHideName = $this->mBlock->mHideName;
                        $this->mAllowUsertalk = !$this->mBlock->prevents( 'editownusertalk' );
-                       if ( $this->isLoggedIn() && $wgUser->getID() == $this->getID() ) {
-                               $this->spreadBlock();
-                       }
                }
 
                # Proxy blocking
-               if ( !$this->isAllowed( 'proxyunbannable' ) && !in_array( $ip, $wgProxyWhitelist ) ) {
+               if ( $ip !== null && !$this->isAllowed( 'proxyunbannable' ) && !in_array( $ip, $wgProxyWhitelist ) ) {
                        # Local list
-                       if ( wfIsLocallyBlockedProxy( $ip ) ) {
+                       if ( self::isLocallyBlockedProxy( $ip ) ) {
                                $this->mBlockedby = wfMsg( 'proxyblocker' );
                                $this->mBlockreason = wfMsg( 'proxyblockreason' );
                        }
@@ -1181,7 +1321,7 @@ class User {
         * @param $checkWhitelist Bool: whether to check the whitelist first
         * @return Bool True if blacklisted.
         */
-       function isDnsBlacklisted( $ip, $checkWhitelist = false ) {
+       public function isDnsBlacklisted( $ip, $checkWhitelist = false ) {
                global $wgEnableSorbs, $wgEnableDnsBlacklist,
                        $wgSorbsUrl, $wgDnsBlacklistUrls, $wgProxyWhitelist;
 
@@ -1202,18 +1342,28 @@ class User {
         * @param $bases String|Array of Strings: URL of the DNS blacklist
         * @return Bool True if blacklisted.
         */
-       function inDnsBlacklist( $ip, $bases ) {
+       public function inDnsBlacklist( $ip, $bases ) {
                wfProfileIn( __METHOD__ );
 
                $found = false;
-               // FIXME: IPv6 ???  (http://bugs.php.net/bug.php?id=33170)
+               // @todo FIXME: IPv6 ???  (http://bugs.php.net/bug.php?id=33170)
                if( IP::isIPv4( $ip ) ) {
                        # Reverse IP, bug 21255
                        $ipReversed = implode( '.', array_reverse( explode( '.', $ip ) ) );
 
                        foreach( (array)$bases as $base ) {
                                # Make hostname
-                               $host = "$ipReversed.$base";
+                               # If we have an access key, use that too (ProjectHoneypot, etc.)
+                               if( is_array( $base ) ) {
+                                       if( count( $base ) >= 2 ) {
+                                               # Access key is 1, base URL is 0
+                                               $host = "{$base[1]}.$ipReversed.{$base[0]}";
+                                       } else {
+                                               $host = "$ipReversed.{$base[0]}";
+                                       }
+                               } else {
+                                       $host = "$ipReversed.$base";
+                               }
 
                                # Send query
                                $ipList = gethostbynamel( $host );
@@ -1232,19 +1382,48 @@ class User {
                return $found;
        }
 
+       /**
+        * Check if an IP address is in the local proxy list
+        *
+        * @param $ip string
+        *
+        * @return bool
+        */
+       public static function isLocallyBlockedProxy( $ip ) {
+               global $wgProxyList;
+
+               if ( !$wgProxyList ) {
+                       return false;
+               }
+               wfProfileIn( __METHOD__ );
+
+               if ( !is_array( $wgProxyList ) ) {
+                       # Load from the specified file
+                       $wgProxyList = array_map( 'trim', file( $wgProxyList ) );
+               }
+
+               if ( !is_array( $wgProxyList ) ) {
+                       $ret = false;
+               } elseif ( array_search( $ip, $wgProxyList ) !== false ) {
+                       $ret = true;
+               } elseif ( array_key_exists( $ip, $wgProxyList ) ) {
+                       # Old-style flipped proxy list
+                       $ret = true;
+               } else {
+                       $ret = false;
+               }
+               wfProfileOut( __METHOD__ );
+               return $ret;
+       }
+
        /**
         * Is this user subject to rate limiting?
         *
         * @return Bool True if rate limited
         */
        public function isPingLimitable() {
-               global $wgRateLimitsExcludedGroups;
                global $wgRateLimitsExcludedIPs;
-               if( array_intersect( $this->getEffectiveGroups(), $wgRateLimitsExcludedGroups ) ) {
-                       // Deprecated, but kept for backwards-compatibility config
-                       return false;
-               }
-               if( in_array( wfGetIP(), $wgRateLimitsExcludedIPs ) ) {
+               if( in_array( $this->getRequest()->getIP(), $wgRateLimitsExcludedIPs ) ) {
                        // No other good way currently to disable rate limits
                        // for specific IPs. :P
                        // But this is a crappy hack and should die.
@@ -1263,7 +1442,7 @@ class User {
         * @param $action String Action to enforce; 'edit' if unspecified
         * @return Bool True if a rate limiter was tripped
         */
-       function pingLimiter( $action = 'edit' ) {
+       public function pingLimiter( $action = 'edit' ) {
                # Call the 'PingLimiter' hook
                $result = false;
                if( !wfRunHooks( 'PingLimiter', array( &$this, $action, $result ) ) ) {
@@ -1285,7 +1464,7 @@ class User {
                $limits = $wgRateLimits[$action];
                $keys = array();
                $id = $this->getId();
-               $ip = wfGetIP();
+               $ip = $this->getRequest()->getIP();
                $userLimit = false;
 
                if( isset( $limits['anon'] ) && $id == 0 ) {
@@ -1333,7 +1512,9 @@ class User {
                                if( $count > $max ) {
                                        wfDebug( __METHOD__ . ": tripped! $key at $count $summary\n" );
                                        if( $wgRateLimitLog ) {
-                                               @file_put_contents( $wgRateLimitLog, wfTimestamp( TS_MW ) . ' ' . wfWikiID() . ': ' . $this->getName() . " tripped $key at $count $summary\n", FILE_APPEND );
+                                               wfSuppressWarnings();
+                                               file_put_contents( $wgRateLimitLog, wfTimestamp( TS_MW ) . ' ' . wfWikiID() . ': ' . $this->getName() . " tripped $key at $count $summary\n", FILE_APPEND );
+                                               wfRestoreWarnings();
                                        }
                                        $triggered = true;
                                } else {
@@ -1356,9 +1537,19 @@ class User {
         * @param $bFromSlave Bool Whether to check the slave database instead of the master
         * @return Bool True if blocked, false otherwise
         */
-       function isBlocked( $bFromSlave = true ) { // hacked from false due to horrible probs on site
+       public function isBlocked( $bFromSlave = true ) { // hacked from false due to horrible probs on site
+               return $this->getBlock( $bFromSlave ) instanceof Block && $this->getBlock()->prevents( 'edit' );
+       }
+
+       /**
+        * Get the block affecting the user, or null if the user is not blocked
+        *
+        * @param $bFromSlave Bool Whether to check the slave database instead of the master
+        * @return Block|null
+        */
+       public function getBlock( $bFromSlave = true ){
                $this->getBlockedStatus( $bFromSlave );
-               return $this->mBlock instanceof Block && $this->mBlock->prevents( 'edit' );
+               return $this->mBlock instanceof Block ? $this->mBlock : null;
        }
 
        /**
@@ -1391,7 +1582,7 @@ class User {
         * If user is blocked, return the name of the user who placed the block
         * @return String name of blocker
         */
-       function blockedBy() {
+       public function blockedBy() {
                $this->getBlockedStatus();
                return $this->mBlockedby;
        }
@@ -1400,7 +1591,7 @@ class User {
         * If user is blocked, return the specified reason for the block
         * @return String Blocking reason
         */
-       function blockedFor() {
+       public function blockedFor() {
                $this->getBlockedStatus();
                return $this->mBlockreason;
        }
@@ -1409,7 +1600,7 @@ class User {
         * If user is blocked, return the ID for the block
         * @return Int Block ID
         */
-       function getBlockId() {
+       public function getBlockId() {
                $this->getBlockedStatus();
                return ( $this->mBlock ? $this->mBlock->getId() : false );
        }
@@ -1422,15 +1613,15 @@ class User {
         * @param $ip String IP address, uses current client if none given
         * @return Bool True if blocked, false otherwise
         */
-       function isBlockedGlobally( $ip = '' ) {
+       public function isBlockedGlobally( $ip = '' ) {
                if( $this->mBlockedGlobally !== null ) {
                        return $this->mBlockedGlobally;
                }
                // User is already an IP?
                if( IP::isIPAddress( $this->getName() ) ) {
                        $ip = $this->getName();
-               } else if( !$ip ) {
-                       $ip = wfGetIP();
+               } elseif( !$ip ) {
+                       $ip = $this->getRequest()->getIP();
                }
                $blocked = false;
                wfRunHooks( 'UserIsBlockedGlobally', array( &$this, $ip, &$blocked ) );
@@ -1443,7 +1634,7 @@ class User {
         *
         * @return Bool True if locked, false otherwise
         */
-       function isLocked() {
+       public function isLocked() {
                if( $this->mLocked !== null ) {
                        return $this->mLocked;
                }
@@ -1458,7 +1649,7 @@ class User {
         *
         * @return Bool True if hidden, false otherwise
         */
-       function isHidden() {
+       public function isHidden() {
                if( $this->mHideName !== null ) {
                        return $this->mHideName;
                }
@@ -1475,12 +1666,12 @@ class User {
         * Get the user's ID.
         * @return Int The user's ID; 0 if the user is anonymous or nonexistent
         */
-       function getId() {
+       public function getId() {
                if( $this->mId === null && $this->mName !== null
                && User::isIP( $this->mName ) ) {
                        // Special case, we know the user is anonymous
                        return 0;
-               } elseif( $this->mId === null ) {
+               } elseif( !$this->isItemLoaded( 'id' ) ) {
                        // Don't load if this was initialized from an ID
                        $this->load();
                }
@@ -1491,7 +1682,7 @@ class User {
         * Set the user and reload all fields according to a given ID
         * @param $v Int User ID to reload
         */
-       function setId( $v ) {
+       public function setId( $v ) {
                $this->mId = $v;
                $this->clearInstanceCache( 'id' );
        }
@@ -1500,15 +1691,15 @@ class User {
         * Get the user name, or the IP of an anonymous user
         * @return String User's name or IP address
         */
-       function getName() {
-               if ( !$this->mDataLoaded && $this->mFrom == 'name' ) {
+       public function getName() {
+               if ( $this->isItemLoaded( 'name', 'only' ) ) {
                        # Special case optimisation
                        return $this->mName;
                } else {
                        $this->load();
                        if ( $this->mName === false ) {
                                # Clean up IPs
-                               $this->mName = IP::sanitizeIP( wfGetIP() );
+                               $this->mName = IP::sanitizeIP( $this->getRequest()->getIP() );
                        }
                        return $this->mName;
                }
@@ -1527,7 +1718,7 @@ class User {
         * does not exist.
         * @param $str String New user name to set
         */
-       function setName( $str ) {
+       public function setName( $str ) {
                $this->load();
                $this->mName = $str;
        }
@@ -1536,7 +1727,7 @@ class User {
         * Get the user's name escaped by underscores.
         * @return String Username escaped by underscores.
         */
-       function getTitleKey() {
+       public function getTitleKey() {
                return str_replace( ' ', '_', $this->getName() );
        }
 
@@ -1544,7 +1735,7 @@ class User {
         * Check if the user has new messages.
         * @return Bool True if the user has new messages
         */
-       function getNewtalk() {
+       public function getNewtalk() {
                $this->load();
 
                # Load the newtalk status if it is unloaded (mNewtalk=-1)
@@ -1577,7 +1768,7 @@ class User {
         * Return the talk page(s) this user has new messages on.
         * @return Array of String page URLs
         */
-       function getNewMessageLinks() {
+       public function getNewMessageLinks() {
                $talks = array();
                if( !wfRunHooks( 'UserRetrieveNewTalks', array( &$this, &$talks ) ) )
                        return $talks;
@@ -1597,9 +1788,8 @@ class User {
         * @param $id String|Int User's IP address for anonymous users, User ID otherwise
         * @param $fromMaster Bool true to fetch from the master, false for a slave
         * @return Bool True if the user has new messages
-        * @private
         */
-       function checkNewtalk( $field, $id, $fromMaster = false ) {
+       protected function checkNewtalk( $field, $id, $fromMaster = false ) {
                if ( $fromMaster ) {
                        $db = wfGetDB( DB_MASTER );
                } else {
@@ -1615,9 +1805,8 @@ class User {
         * @param $field String 'user_ip' for anonymous users, 'user_id' otherwise
         * @param $id String|Int User's IP address for anonymous users, User ID otherwise
         * @return Bool True if successful, false otherwise
-        * @private
         */
-       function updateNewtalk( $field, $id ) {
+       protected function updateNewtalk( $field, $id ) {
                $dbw = wfGetDB( DB_MASTER );
                $dbw->insert( 'user_newtalk',
                        array( $field => $id ),
@@ -1637,9 +1826,8 @@ class User {
         * @param $field String 'user_ip' for anonymous users, 'user_id' otherwise
         * @param $id String|Int User's IP address for anonymous users, User ID otherwise
         * @return Bool True if successful, false otherwise
-        * @private
         */
-       function deleteNewtalk( $field, $id ) {
+       protected function deleteNewtalk( $field, $id ) {
                $dbw = wfGetDB( DB_MASTER );
                $dbw->delete( 'user_newtalk',
                        array( $field => $id ),
@@ -1657,7 +1845,7 @@ class User {
         * Update the 'You have new messages!' status.
         * @param $val Bool Whether the user has new messages
         */
-       function setNewtalk( $val ) {
+       public function setNewtalk( $val ) {
                if( wfReadOnly() ) {
                        return;
                }
@@ -1721,7 +1909,7 @@ class User {
         * Updates user_touched field, and removes account data from memcached
         * for reload on the next hit.
         */
-       function invalidateCache() {
+       public function invalidateCache() {
                if( wfReadOnly() ) {
                        return;
                }
@@ -1742,8 +1930,10 @@ class User {
        /**
         * Validate the cache for this account.
         * @param $timestamp String A timestamp in TS_MW format
+        *
+        * @return bool
         */
-       function validateCache( $timestamp ) {
+       public function validateCache( $timestamp ) {
                $this->load();
                return ( $timestamp >= $this->mTouched );
        }
@@ -1752,7 +1942,7 @@ class User {
         * Get the user touched timestamp
         * @return String timestamp
         */
-       function getTouched() {
+       public function getTouched() {
                $this->load();
                return $this->mTouched;
        }
@@ -1770,8 +1960,10 @@ class User {
         *
         * @param $str String New password to set
         * @throws PasswordError on failure
+        *
+        * @return bool
         */
-       function setPassword( $str ) {
+       public function setPassword( $str ) {
                global $wgAuth;
 
                if( $str !== null ) {
@@ -1807,7 +1999,7 @@ class User {
         *
         * @param $str String New password to set
         */
-       function setInternalPassword( $str ) {
+       public function setInternalPassword( $str ) {
                $this->load();
                $this->setToken();
 
@@ -1825,7 +2017,7 @@ class User {
         * Get the user's current token.
         * @return String Token
         */
-       function getToken() {
+       public function getToken() {
                $this->load();
                return $this->mToken;
        }
@@ -1834,10 +2026,9 @@ class User {
         * Set the random token (used for persistent authentication)
         * Called from loadDefaults() among other places.
         *
-        * @param $token String If specified, set the token to this value
-        * @private
+        * @param $token String|bool If specified, set the token to this value
         */
-       function setToken( $token = false ) {
+       public function setToken( $token = false ) {
                global $wgSecretKey, $wgProxyKey;
                $this->load();
                if ( !$token ) {
@@ -1858,9 +2049,8 @@ class User {
         * Set the cookie password
         *
         * @param $str String New cookie password
-        * @private
         */
-       function setCookiePassword( $str ) {
+       private function setCookiePassword( $str ) {
                $this->load();
                $this->mCookiePassword = md5( $str );
        }
@@ -1871,7 +2061,7 @@ class User {
         * @param $str String New password to set
         * @param $throttle Bool If true, reset the throttle timestamp to the present
         */
-       function setNewpassword( $str, $throttle = true ) {
+       public function setNewpassword( $str, $throttle = true ) {
                $this->load();
                $this->mNewpassword = self::crypt( $str );
                if ( $throttle ) {
@@ -1884,7 +2074,7 @@ class User {
         * $wgPasswordReminderResendTime hours?
         * @return Bool
         */
-       function isPasswordReminderThrottled() {
+       public function isPasswordReminderThrottled() {
                global $wgPasswordReminderResendTime;
                $this->load();
                if ( !$this->mNewpassTime || !$wgPasswordReminderResendTime ) {
@@ -1898,7 +2088,7 @@ class User {
         * Get the user's e-mail address
         * @return String User's email address
         */
-       function getEmail() {
+       public function getEmail() {
                $this->load();
                wfRunHooks( 'UserGetEmail', array( $this, &$this->mEmail ) );
                return $this->mEmail;
@@ -1908,7 +2098,7 @@ class User {
         * Get the timestamp of the user's e-mail authentication
         * @return String TS_MW timestamp
         */
-       function getEmailAuthenticationTimestamp() {
+       public function getEmailAuthenticationTimestamp() {
                $this->load();
                wfRunHooks( 'UserGetEmailAuthenticationTimestamp', array( $this, &$this->mEmailAuthenticated ) );
                return $this->mEmailAuthenticated;
@@ -1918,9 +2108,13 @@ class User {
         * Set the user's e-mail address
         * @param $str String New e-mail address
         */
-       function setEmail( $str ) {
+       public function setEmail( $str ) {
                $this->load();
+               if( $str == $this->mEmail ) {
+                       return;
+               }
                $this->mEmail = $str;
+               $this->invalidateEmail();
                wfRunHooks( 'UserSetEmail', array( $this, &$this->mEmail ) );
        }
 
@@ -1928,8 +2122,11 @@ class User {
         * Get the user's real name
         * @return String User's real name
         */
-       function getRealName() {
-               $this->load();
+       public function getRealName() {
+               if ( !$this->isItemLoaded( 'realname' ) ) {
+                       $this->load();
+               }
+
                return $this->mRealName;
        }
 
@@ -1937,7 +2134,7 @@ class User {
         * Set the user's real name
         * @param $str String New real name
         */
-       function setRealName( $str ) {
+       public function setRealName( $str ) {
                $this->load();
                $this->mRealName = $str;
        }
@@ -1952,7 +2149,7 @@ class User {
         * @see getBoolOption()
         * @see getIntOption()
         */
-       function getOption( $oname, $defaultOverride = null, $ignoreHidden = false ) {
+       public function getOption( $oname, $defaultOverride = null, $ignoreHidden = false ) {
                global $wgHiddenPrefs;
                $this->loadOptions();
 
@@ -2011,11 +2208,10 @@ class User {
         * @return Bool User's current value for the option
         * @see getOption()
         */
-       function getBoolOption( $oname ) {
+       public function getBoolOption( $oname ) {
                return (bool)$this->getOption( $oname );
        }
 
-
        /**
         * Get the user's current setting for a given option, as a boolean value.
         *
@@ -2024,7 +2220,7 @@ class User {
         * @return Int User's current value for the option
         * @see getOption()
         */
-       function getIntOption( $oname, $defaultOverride=0 ) {
+       public function getIntOption( $oname, $defaultOverride=0 ) {
                $val = $this->getOption( $oname );
                if( $val == '' ) {
                        $val = $defaultOverride;
@@ -2038,15 +2234,10 @@ class User {
         * @param $oname String The option to set
         * @param $val mixed New value to set
         */
-       function setOption( $oname, $val ) {
+       public function setOption( $oname, $val ) {
                $this->load();
                $this->loadOptions();
 
-               if ( $oname == 'skin' ) {
-                       # Clear cached skin, so the new one displays immediately in Special:Preferences
-                       $this->mSkin = null;
-               }
-
                // Explicitly NULL values should refer to defaults
                global $wgDefaultUserOptions;
                if( is_null( $val ) && isset( $wgDefaultUserOptions[$oname] ) ) {
@@ -2059,7 +2250,7 @@ class User {
        /**
         * Reset all options to the site defaults
         */
-       function resetOptions() {
+       public function resetOptions() {
                $this->mOptions = self::getDefaultOptions();
        }
 
@@ -2067,7 +2258,7 @@ class User {
         * Get the user's preferred date format.
         * @return String User's preferred date format
         */
-       function getDatePreference() {
+       public function getDatePreference() {
                // Important migration for old data rows
                if ( is_null( $this->mDatePreference ) ) {
                        global $wgLang;
@@ -2083,8 +2274,10 @@ class User {
 
        /**
         * Get the user preferred stub threshold
+        *
+        * @return int
         */
-       function getStubThreshold() {
+       public function getStubThreshold() {
                global $wgMaxArticleSize; # Maximum article size, in Kb
                $threshold = intval( $this->getOption( 'stubthreshold' ) );
                if ( $threshold > $wgMaxArticleSize * 1024 ) {
@@ -2099,7 +2292,7 @@ class User {
         * Get the permissions this user has.
         * @return Array of String permission names
         */
-       function getRights() {
+       public function getRights() {
                if ( is_null( $this->mRights ) ) {
                        $this->mRights = self::getGroupPermissions( $this->getEffectiveGroups() );
                        wfRunHooks( 'UserGetRights', array( $this, &$this->mRights ) );
@@ -2114,8 +2307,9 @@ class User {
         * The implicit * and user groups are not included.
         * @return Array of String internal group names
         */
-       function getGroups() {
+       public function getGroups() {
                $this->load();
+               $this->loadGroups();
                return $this->mGroups;
        }
 
@@ -2126,32 +2320,78 @@ class User {
         * @param $recache Bool Whether to avoid the cache
         * @return Array of String internal group names
         */
-       function getEffectiveGroups( $recache = false ) {
+       public function getEffectiveGroups( $recache = false ) {
                if ( $recache || is_null( $this->mEffectiveGroups ) ) {
                        wfProfileIn( __METHOD__ );
-                       $this->mEffectiveGroups = $this->getGroups();
-                       $this->mEffectiveGroups[] = '*';
-                       if( $this->getId() ) {
-                               $this->mEffectiveGroups[] = 'user';
+                       $this->mEffectiveGroups = array_unique( array_merge(
+                               $this->getGroups(), // explicit groups
+                               $this->getAutomaticGroups( $recache ) // implicit groups
+                       ) );
+                       # Hook for additional groups
+                       wfRunHooks( 'UserEffectiveGroups', array( &$this, &$this->mEffectiveGroups ) );
+                       wfProfileOut( __METHOD__ );
+               }
+               return $this->mEffectiveGroups;
+       }
 
-                               $this->mEffectiveGroups = array_unique( array_merge(
-                                       $this->mEffectiveGroups,
+       /**
+        * Get the list of implicit group memberships this user has.
+        * This includes 'user' if logged in, '*' for all accounts,
+        * and autopromoted groups
+        * @param $recache Bool Whether to avoid the cache
+        * @return Array of String internal group names
+        */
+       public function getAutomaticGroups( $recache = false ) {
+               if ( $recache || is_null( $this->mImplicitGroups ) ) {
+                       wfProfileIn( __METHOD__ );
+                       $this->mImplicitGroups = array( '*' );
+                       if ( $this->getId() ) {
+                               $this->mImplicitGroups[] = 'user';
+
+                               $this->mImplicitGroups = array_unique( array_merge(
+                                       $this->mImplicitGroups,
                                        Autopromote::getAutopromoteGroups( $this )
                                ) );
-
-                               # Hook for additional groups
-                               wfRunHooks( 'UserEffectiveGroups', array( &$this, &$this->mEffectiveGroups ) );
+                       }
+                       if ( $recache ) {
+                               # Assure data consistency with rights/groups,
+                               # as getEffectiveGroups() depends on this function
+                               $this->mEffectiveGroups = null;
                        }
                        wfProfileOut( __METHOD__ );
                }
-               return $this->mEffectiveGroups;
+               return $this->mImplicitGroups;
+       }
+
+       /**
+        * Returns the groups the user has belonged to.
+        *
+        * The user may still belong to the returned groups. Compare with getGroups().
+        *
+        * The function will not return groups the user had belonged to before MW 1.17
+        *
+        * @return array Names of the groups the user has belonged to.
+        */
+       public function getFormerGroups() {
+               if( is_null( $this->mFormerGroups ) ) {
+                       $dbr = wfGetDB( DB_MASTER );
+                       $res = $dbr->select( 'user_former_groups',
+                               array( 'ufg_group' ),
+                               array( 'ufg_user' => $this->mId ),
+                               __METHOD__ );
+                       $this->mFormerGroups = array();
+                       foreach( $res as $row ) {
+                               $this->mFormerGroups[] = $row->ufg_group;
+                       }
+               }
+               return $this->mFormerGroups;
        }
 
        /**
         * Get the user's edit count.
         * @return Int
         */
-       function getEditCount() {
+       public function getEditCount() {
                if( $this->getId() ) {
                        if ( !isset( $this->mEditCount ) ) {
                                /* Populate the count, if it has not been populated yet */
@@ -2169,8 +2409,8 @@ class User {
         * This takes immediate effect.
         * @param $group String Name of the group to add
         */
-       function addGroup( $group ) {
-               if( wfRunHooks( 'UserAddGroup', array( &$this, &$group ) ) ) {
+       public function addGroup( $group ) {
+               if( wfRunHooks( 'UserAddGroup', array( $this, &$group ) ) ) {
                        $dbw = wfGetDB( DB_MASTER );
                        if( $this->getId() ) {
                                $dbw->insert( 'user_groups',
@@ -2194,15 +2434,23 @@ class User {
         * This takes immediate effect.
         * @param $group String Name of the group to remove
         */
-       function removeGroup( $group ) {
+       public function removeGroup( $group ) {
                $this->load();
-               if( wfRunHooks( 'UserRemoveGroup', array( &$this, &$group ) ) ) {
+               if( wfRunHooks( 'UserRemoveGroup', array( $this, &$group ) ) ) {
                        $dbw = wfGetDB( DB_MASTER );
                        $dbw->delete( 'user_groups',
                                array(
                                        'ug_user'  => $this->getID(),
                                        'ug_group' => $group,
                                ), __METHOD__ );
+                       // Remember that the user was in this group
+                       $dbw->insert( 'user_former_groups',
+                               array(
+                                       'ufg_user'  => $this->getID(),
+                                       'ufg_group' => $group,
+                               ),
+                               __METHOD__,
+                               array( 'IGNORE' ) );
                }
                $this->loadGroups();
                $this->mGroups = array_diff( $this->mGroups, array( $group ) );
@@ -2215,7 +2463,7 @@ class User {
         * Get whether the user is logged in
         * @return Bool
         */
-       function isLoggedIn() {
+       public function isLoggedIn() {
                return $this->getID() != 0;
        }
 
@@ -2223,14 +2471,17 @@ class User {
         * Get whether the user is anonymous
         * @return Bool
         */
-       function isAnon() {
+       public function isAnon() {
                return !$this->isLoggedIn();
        }
 
        /**
         * Check if user is allowed to access a feature / make an action
-        * @param varargs String permissions to test
+        *
+        * @internal param \String $varargs permissions to test
         * @return Boolean: True if user is allowed to perform *any* of the given actions
+        *
+        * @return bool
         */
        public function isAllowedAny( /*...*/ ){
                $permissions = func_get_args();
@@ -2243,7 +2494,8 @@ class User {
        }
 
        /**
-        * @param varargs String
+        *
+        * @internal param $varargs string
         * @return bool True if the user is allowed to perform *all* of the given actions
         */
        public function isAllowedAll( /*...*/ ){
@@ -2294,13 +2546,28 @@ class User {
                return( ( $wgUseRCPatrol || $wgUseNPPatrol ) && ( $this->isAllowedAny( 'patrol', 'patrolmarks' ) ) );
        }
 
+       /**
+        * Get the WebRequest object to use with this object
+        *
+        * @return WebRequest
+        */
+       public function getRequest() {
+               if ( $this->mRequest ) {
+                       return $this->mRequest;
+               } else {
+                       global $wgRequest;
+                       return $wgRequest;
+               }
+       }
+
        /**
         * Get the current skin, loading it if required
         * @return Skin The current skin
-        * @todo: FIXME : need to check the old failback system [AV]
-        * @deprecated Use ->getSkin() in the most relevant outputting context you have
+        * @todo FIXME: Need to check the old failback system [AV]
+        * @deprecated since 1.18 Use ->getSkin() in the most relevant outputting context you have
         */
-       function getSkin() {
+       public function getSkin() {
+               wfDeprecated( __METHOD__, '1.18' );
                return RequestContext::getMain()->getSkin();
        }
 
@@ -2309,7 +2576,7 @@ class User {
         * @param $title Title of the article to look at
         * @return Bool
         */
-       function isWatched( $title ) {
+       public function isWatched( $title ) {
                $wl = WatchedItem::fromUserTitle( $this, $title );
                return $wl->isWatched();
        }
@@ -2318,7 +2585,7 @@ class User {
         * Watch an article.
         * @param $title Title of the article to look at
         */
-       function addWatch( $title ) {
+       public function addWatch( $title ) {
                $wl = WatchedItem::fromUserTitle( $this, $title );
                $wl->addWatch();
                $this->invalidateCache();
@@ -2328,20 +2595,28 @@ class User {
         * Stop watching an article.
         * @param $title Title of the article to look at
         */
-       function removeWatch( $title ) {
+       public function removeWatch( $title ) {
                $wl = WatchedItem::fromUserTitle( $this, $title );
                $wl->removeWatch();
                $this->invalidateCache();
        }
 
+       /**
+        * Cleans up watchlist by removing invalid entries from it
+        */
+       public function cleanupWatchlist() {
+               $dbw = wfGetDB( DB_MASTER );
+               $dbw->delete( 'watchlist', array( 'wl_namespace < 0', 'wl_user' => $this->getId() ), __METHOD__ );
+       }
+
        /**
         * Clear the user's notification timestamp for the given title.
         * If e-notif e-mails are on, they will receive notification mails on
         * the next change of the page if it's watched etc.
         * @param $title Title of the article to look at
         */
-       function clearNotification( &$title ) {
-               global $wgUser, $wgUseEnotif, $wgShowUpdatedMarker;
+       public function clearNotification( &$title ) {
+               global $wgUseEnotif, $wgShowUpdatedMarker;
 
                # Do nothing if the database is locked to writes
                if( wfReadOnly() ) {
@@ -2369,13 +2644,11 @@ class User {
                // and when it does have to be executed, it can be on a slave
                // If this is the user's newtalk page, we always update the timestamp
                if( $title->getNamespace() == NS_USER_TALK &&
-                       $title->getText() == $wgUser->getName() )
+                       $title->getText() == $this->getName() )
                {
                        $watched = true;
-               } elseif ( $this->getId() == $wgUser->getId() ) {
-                       $watched = $title->userIsWatching();
                } else {
-                       $watched = true;
+                       $watched = $this->isWatched( $title );
                }
 
                // If the page is watched by the user (or may be watched), update the timestamp on any
@@ -2398,22 +2671,21 @@ class User {
         * Resets all of the given user's page-change notification timestamps.
         * If e-notif e-mails are on, they will receive notification mails on
         * the next change of any watched page.
-        *
-        * @param $currentUser Int User ID
         */
-       function clearAllNotifications( $currentUser ) {
+       public function clearAllNotifications() {
                global $wgUseEnotif, $wgShowUpdatedMarker;
                if ( !$wgUseEnotif && !$wgShowUpdatedMarker ) {
                        $this->setNewtalk( false );
                        return;
                }
-               if( $currentUser != 0 )  {
+               $id = $this->getId();
+               if( $id != 0 )  {
                        $dbw = wfGetDB( DB_MASTER );
                        $dbw->update( 'watchlist',
                                array( /* SET */
                                        'wl_notificationtimestamp' => null
                                ), array( /* WHERE */
-                                       'wl_user' => $currentUser
+                                       'wl_user' => $id
                                ), __METHOD__
                        );
                #       We also need to clear here the "you have new message" notification for the own user_talk page
@@ -2424,9 +2696,11 @@ class User {
        /**
         * Set this user's options from an encoded string
         * @param $str String Encoded options to import
-        * @private
+        *
+        * @deprecated in 1.19 due to removal of user_options from the user table
         */
-       function decodeOptions( $str ) {
+       private function decodeOptions( $str ) {
+               wfDeprecated( __METHOD__, '1.19' );
                if( !$str )
                        return;
 
@@ -2455,8 +2729,7 @@ class User {
         *                   if 0 or not specified, use the default $wgCookieExpiration
         */
        protected function setCookie( $name, $value, $exp = 0 ) {
-               global $wgRequest;
-               $wgRequest->response()->setcookie( $name, $value, $exp );
+               $this->getRequest()->response()->setcookie( $name, $value, $exp );
        }
 
        /**
@@ -2473,14 +2746,21 @@ class User {
         * @param $request WebRequest object to use; $wgRequest will be used if null
         *        is passed.
         */
-       function setCookies( $request = null ) {
+       public function setCookies( $request = null ) {
                if ( $request === null ) {
-                       global $wgRequest;
-                       $request = $wgRequest;
+                       $request = $this->getRequest();
                }
 
                $this->load();
                if ( 0 == $this->mId ) return;
+               if ( !$this->mToken ) {
+                       // When token is empty or NULL generate a new one and then save it to the database
+                       // This allows a wiki to re-secure itself after a leak of it's user table or $wgSecretKey
+                       // Simply by setting every cell in the user_token column to NULL and letting them be
+                       // regenerated as users log back into the wiki.
+                       $this->setToken();
+                       $this->saveSettings();
+               }
                $session = array(
                        'wsUserID' => $this->mId,
                        'wsToken' => $this->mToken,
@@ -2513,7 +2793,7 @@ class User {
        /**
         * Log this user out.
         */
-       function logout() {
+       public function logout() {
                if( wfRunHooks( 'UserLogout', array( &$this ) ) ) {
                        $this->doLogout();
                }
@@ -2521,15 +2801,12 @@ class User {
 
        /**
         * Clear the user's cookies and session, and reset the instance cache.
-        * @private
         * @see logout()
         */
-       function doLogout() {
-               global $wgRequest;
-
+       public function doLogout() {
                $this->clearInstanceCache( 'defaults' );
 
-               $wgRequest->setSessionData( 'wsUserID', 0 );
+               $this->getRequest()->setSessionData( 'wsUserID', 0 );
 
                $this->clearCookie( 'UserID' );
                $this->clearCookie( 'Token' );
@@ -2542,7 +2819,7 @@ class User {
         * Save this user's settings into the database.
         * @todo Only rarely do all these fields need to be set!
         */
-       function saveSettings() {
+       public function saveSettings() {
                $this->load();
                if ( wfReadOnly() ) { return; }
                if ( 0 == $this->mId ) { return; }
@@ -2559,7 +2836,6 @@ class User {
                                'user_real_name' => $this->mRealName,
                                'user_email' => $this->mEmail,
                                'user_email_authenticated' => $dbw->timestampOrNull( $this->mEmailAuthenticated ),
-                               'user_options' => '',
                                'user_touched' => $dbw->timestamp( $this->mTouched ),
                                'user_token' => $this->mToken,
                                'user_email_token' => $this->mEmailToken,
@@ -2580,7 +2856,7 @@ class User {
         * If only this user's username is known, and it exists, return the user ID.
         * @return Int
         */
-       function idForName() {
+       public function idForName() {
                $s = trim( $this->getName() );
                if ( $s === '' ) return 0;
 
@@ -2608,7 +2884,7 @@ class User {
         *
         * @return User object, or null if the username already exists
         */
-       static function createNew( $name, $params = array() ) {
+       public static function createNew( $name, $params = array() ) {
                $user = new User;
                $user->load();
                if ( isset( $params['options'] ) ) {
@@ -2627,7 +2903,6 @@ class User {
                        'user_email' => $user->mEmail,
                        'user_email_authenticated' => $dbw->timestampOrNull( $user->mEmailAuthenticated ),
                        'user_real_name' => $user->mRealName,
-                       'user_options' => '',
                        'user_token' => $user->mToken,
                        'user_registration' => $dbw->timestamp( $user->mRegistration ),
                        'user_editcount' => 0,
@@ -2647,7 +2922,7 @@ class User {
        /**
         * Add this existing user object to the database
         */
-       function addToDatabase() {
+       public function addToDatabase() {
                $this->load();
                $dbw = wfGetDB( DB_MASTER );
                $seqVal = $dbw->nextSequenceValue( 'user_user_id_seq' );
@@ -2661,7 +2936,6 @@ class User {
                                'user_email' => $this->mEmail,
                                'user_email_authenticated' => $dbw->timestampOrNull( $this->mEmailAuthenticated ),
                                'user_real_name' => $this->mRealName,
-                               'user_options' => '',
                                'user_token' => $this->mToken,
                                'user_registration' => $dbw->timestamp( $this->mRegistration ),
                                'user_editcount' => 0,
@@ -2676,22 +2950,35 @@ class User {
        }
 
        /**
-        * If this (non-anonymous) user is blocked, block any IP address
-        * they've successfully logged in from.
+        * If this user is logged-in and blocked,
+        * block any IP address they've successfully logged in from.
+        * @return bool A block was spread
+        */
+       public function spreadAnyEditBlock() {
+               if ( $this->isLoggedIn() && $this->isBlocked() ) {
+                       return $this->spreadBlock();
+               }
+               return false;
+       }
+
+       /**
+        * If this (non-anonymous) user is blocked,
+        * block the IP address they've successfully logged in from.
+        * @return bool A block was spread
         */
-       function spreadBlock() {
+       protected function spreadBlock() {
                wfDebug( __METHOD__ . "()\n" );
                $this->load();
                if ( $this->mId == 0 ) {
-                       return;
+                       return false;
                }
 
                $userblock = Block::newFromTarget( $this->getName() );
                if ( !$userblock ) {
-                       return;
+                       return false;
                }
 
-               $userblock->doAutoblock( wfGetIP() );
+               return (bool)$userblock->doAutoblock( $this->getRequest()->getIP() );
        }
 
        /**
@@ -2708,12 +2995,13 @@ class User {
         * @deprecated since 1.17 use the ParserOptions object to get the relevant options
         * @return String Page rendering hash
         */
-       function getPageRenderingHash() {
+       public function getPageRenderingHash() {
+               wfDeprecated( __METHOD__, '1.17' );
+               
                global $wgUseDynamicDates, $wgRenderHashAppend, $wgLang, $wgContLang;
                if( $this->mHash ){
                        return $this->mHash;
                }
-               wfDeprecated( __METHOD__ );
 
                // stubthreshold is only included below for completeness,
                // since it disables the parser cache, its value will always
@@ -2750,7 +3038,7 @@ class User {
         * Get whether the user is explicitly blocked from account creation.
         * @return Bool|Block
         */
-       function isBlockedFromCreateAccount() {
+       public function isBlockedFromCreateAccount() {
                $this->getBlockedStatus();
                if( $this->mBlock && $this->mBlock->prevents( 'createaccount' ) ){
                        return $this->mBlock;
@@ -2759,12 +3047,11 @@ class User {
                # bug 13611: if the IP address the user is trying to create an account from is
                # blocked with createaccount disabled, prevent new account creation there even
                # when the user is logged in
-               static $accBlock = false;
-               if( $accBlock === false ){
-                       $accBlock = Block::newFromTarget( null, wfGetIP() );
+               if( $this->mBlockedFromCreateAccount === false ){
+                       $this->mBlockedFromCreateAccount = Block::newFromTarget( null, $this->getRequest()->getIP() );
                }
-               return $accBlock instanceof Block && $accBlock->prevents( 'createaccount' )
-                       ? $accBlock
+               return $this->mBlockedFromCreateAccount instanceof Block && $this->mBlockedFromCreateAccount->prevents( 'createaccount' )
+                       ? $this->mBlockedFromCreateAccount
                        : false;
        }
 
@@ -2772,7 +3059,7 @@ class User {
         * Get whether the user is blocked from using Special:Emailuser.
         * @return Bool
         */
-       function isBlockedFromEmailuser() {
+       public function isBlockedFromEmailuser() {
                $this->getBlockedStatus();
                return $this->mBlock && $this->mBlock->prevents( 'sendemail' );
        }
@@ -2790,7 +3077,7 @@ class User {
         *
         * @return Title: User's personal page title
         */
-       function getUserPage() {
+       public function getUserPage() {
                return Title::makeTitle( NS_USER, $this->getName() );
        }
 
@@ -2799,33 +3086,17 @@ class User {
         *
         * @return Title: User's talk page title
         */
-       function getTalkPage() {
+       public function getTalkPage() {
                $title = $this->getUserPage();
                return $title->getTalkPage();
        }
 
-       /**
-        * Get the maximum valid user ID.
-        * @return Integer: User ID
-        * @static
-        */
-       function getMaxID() {
-               static $res; // cache
-
-               if ( isset( $res ) ) {
-                       return $res;
-               } else {
-                       $dbr = wfGetDB( DB_SLAVE );
-                       return $res = $dbr->selectField( 'user', 'max(user_id)', false, __METHOD__ );
-               }
-       }
-
        /**
         * Determine whether the user is a newbie. Newbies are either
         * anonymous IPs, or the most recently created accounts.
         * @return Bool
         */
-       function isNewbie() {
+       public function isNewbie() {
                return !$this->isAllowed( 'autoconfirmed' );
        }
 
@@ -2834,7 +3105,7 @@ class User {
         * @param $password String: user password.
         * @return Boolean: True if the given password is correct, otherwise False.
         */
-       function checkPassword( $password ) {
+       public function checkPassword( $password ) {
                global $wgAuth, $wgLegacyEncoding;
                $this->load();
 
@@ -2874,10 +3145,15 @@ class User {
        /**
         * Check if the given clear-text password matches the temporary password
         * sent by e-mail for password reset operations.
+        *
+        * @param $plaintext string
+        *
         * @return Boolean: True if matches, false otherwise
         */
-       function checkTemporaryPassword( $plaintext ) {
+       public function checkTemporaryPassword( $plaintext ) {
                global $wgNewPasswordExpiry;
+
+               $this->load();
                if( self::comparePasswords( $this->mNewpassword, $plaintext, $this->getId() ) ) {
                        if ( is_null( $this->mNewpassTime ) ) {
                                return true;
@@ -2889,20 +3165,34 @@ class User {
                }
        }
 
+       /**
+        * Alias for getEditToken.
+        * @deprecated since 1.19, use getEditToken instead.
+        *
+        * @param $salt String|Array of Strings Optional function-specific data for hashing
+        * @param $request WebRequest object to use or null to use $wgRequest
+        * @return String The new edit token
+        */
+       public function editToken( $salt = '', $request = null ) {
+               wfDeprecated( __METHOD__, '1.19' );
+               return $this->getEditToken( $salt, $request );
+       }
+
        /**
         * Initialize (if necessary) and return a session token value
         * which can be used in edit forms to show that the user's
         * login credentials aren't being hijacked with a foreign form
         * submission.
         *
+        * @since 1.19
+        *
         * @param $salt String|Array of Strings Optional function-specific data for hashing
         * @param $request WebRequest object to use or null to use $wgRequest
         * @return String The new edit token
         */
-       function editToken( $salt = '', $request = null ) {
+       public function getEditToken( $salt = '', $request = null ) {
                if ( $request == null ) {
-                       global $wgRequest;
-                       $request = $wgRequest;
+                       $request = $this->getRequest();
                }
 
                if ( $this->isAnon() ) {
@@ -2942,8 +3232,8 @@ class User {
         * @param $request WebRequest object to use or null to use $wgRequest
         * @return Boolean: Whether the token matches
         */
-       function matchEditToken( $val, $salt = '', $request = null ) {
-               $sessionToken = $this->editToken( $salt, $request );
+       public function matchEditToken( $val, $salt = '', $request = null ) {
+               $sessionToken = $this->getEditToken( $salt, $request );
                if ( $val != $sessionToken ) {
                        wfDebug( "User::matchEditToken: broken session data\n" );
                }
@@ -2959,8 +3249,8 @@ class User {
         * @param $request WebRequest object to use or null to use $wgRequest
         * @return Boolean: Whether the token matches
         */
-       function matchEditTokenNoSuffix( $val, $salt = '', $request = null ) {
-               $sessionToken = $this->editToken( $salt, $request );
+       public function matchEditTokenNoSuffix( $val, $salt = '', $request = null ) {
+               $sessionToken = $this->getEditToken( $salt, $request );
                return substr( $sessionToken, 0, 32 ) == substr( $val, 0, 32 );
        }
 
@@ -2971,7 +3261,7 @@ class User {
         * @param $type String: message to send, either "created", "changed" or "set"
         * @return Status object
         */
-       function sendConfirmationMail( $type = 'created' ) {
+       public function sendConfirmationMail( $type = 'created' ) {
                global $wgLang;
                $expiration = null; // gets passed-by-ref and defined in next line.
                $token = $this->confirmationToken( $expiration );
@@ -2989,7 +3279,7 @@ class User {
 
                return $this->sendMail( wfMsg( 'confirmemail_subject' ),
                        wfMsg( $message,
-                               wfGetIP(),
+                               $this->getRequest()->getIP(),
                                $this->getName(),
                                $url,
                                $wgLang->timeanddate( $expiration, false ),
@@ -3008,7 +3298,7 @@ class User {
         * @param $replyto String Reply-To address
         * @return Status
         */
-       function sendMail( $subject, $body, $from = null, $replyto = null ) {
+       public function sendMail( $subject, $body, $from = null, $replyto = null ) {
                if( is_null( $from ) ) {
                        global $wgPasswordSender, $wgPasswordSenderName;
                        $sender = new MailAddress( $wgPasswordSender, $wgPasswordSenderName );
@@ -3027,11 +3317,10 @@ class User {
         * @note Call saveSettings() after calling this function to commit
         * this change to the database.
         *
-        * @param[out] &$expiration \mixed Accepts the expiration time
+        * @param &$expiration \mixed Accepts the expiration time
         * @return String New token
-        * @private
         */
-       function confirmationToken( &$expiration ) {
+       private function confirmationToken( &$expiration ) {
                global $wgUserEmailConfirmationTokenExpiry;
                $now = time();
                $expires = $now + $wgUserEmailConfirmationTokenExpiry;
@@ -3048,9 +3337,8 @@ class User {
        * Return a URL the user can use to confirm their email address.
         * @param $token String Accepts the email confirmation token
         * @return String New token URL
-        * @private
         */
-       function confirmationTokenUrl( $token ) {
+       private function confirmationTokenUrl( $token ) {
                return $this->getTokenUrl( 'ConfirmEmail', $token );
        }
 
@@ -3058,15 +3346,14 @@ class User {
         * Return a URL the user can use to invalidate their email address.
         * @param $token String Accepts the email confirmation token
         * @return String New token URL
-        * @private
         */
-       function invalidationTokenUrl( $token ) {
+       private function invalidationTokenUrl( $token ) {
                return $this->getTokenUrl( 'Invalidateemail', $token );
        }
 
        /**
         * Internal function to format the e-mail validation/invalidation URLs.
-        * This uses $wgArticlePath directly as a quickie hack to use the
+        * This uses a quickie hack to use the
         * hardcoded English names of the Special: pages, for ASCII safety.
         *
         * @note Since these URLs get dropped directly into emails, using the
@@ -3079,20 +3366,19 @@ class User {
         * @return String Formatted URL
         */
        protected function getTokenUrl( $page, $token ) {
-               global $wgArticlePath;
-               return wfExpandUrl(
-                       str_replace(
-                               '$1',
-                               "Special:$page/$token",
-                               $wgArticlePath ) );
+               // Hack to bypass localization of 'Special:'
+               $title = Title::makeTitle( NS_MAIN, "Special:$page/$token" );
+               return $title->getCanonicalUrl();
        }
 
        /**
         * Mark the e-mail address confirmed.
         *
         * @note Call saveSettings() after calling this function to commit the change.
+        *
+        * @return true
         */
-       function confirmEmail() {
+       public function confirmEmail() {
                $this->setEmailAuthenticationTimestamp( wfTimestampNow() );
                wfRunHooks( 'ConfirmEmailComplete', array( $this ) );
                return true;
@@ -3103,6 +3389,7 @@ class User {
         * address if it was already confirmed.
         *
         * @note Call saveSettings() after calling this function to commit the change.
+        * @return true
         */
        function invalidateEmail() {
                $this->load();
@@ -3128,7 +3415,7 @@ class User {
         * site configuration?
         * @return Bool
         */
-       function canSendEmail() {
+       public function canSendEmail() {
                global $wgEnableEmail, $wgEnableUserEmail;
                if( !$wgEnableEmail || !$wgEnableUserEmail || !$this->isAllowed( 'sendemail' ) ) {
                        return false;
@@ -3143,7 +3430,7 @@ class User {
         * site configuration?
         * @return Bool
         */
-       function canReceiveEmail() {
+       public function canReceiveEmail() {
                return $this->isEmailConfirmed() && !$this->getOption( 'disablemail' );
        }
 
@@ -3157,17 +3444,20 @@ class User {
         *
         * @return Bool
         */
-       function isEmailConfirmed() {
+       public function isEmailConfirmed() {
                global $wgEmailAuthentication;
                $this->load();
                $confirmed = true;
                if( wfRunHooks( 'EmailConfirmed', array( &$this, &$confirmed ) ) ) {
-                       if( $this->isAnon() )
+                       if( $this->isAnon() ) {
                                return false;
-                       if( !self::isValidEmailAddr( $this->mEmail ) )
+                       }
+                       if( !Sanitizer::validateEmail( $this->mEmail ) ) {
                                return false;
-                       if( $wgEmailAuthentication && !$this->getEmailAuthenticationTimestamp() )
+                       }
+                       if( $wgEmailAuthentication && !$this->getEmailAuthenticationTimestamp() ) {
                                return false;
+                       }
                        return true;
                } else {
                        return $confirmed;
@@ -3178,7 +3468,7 @@ class User {
         * Check whether there is an outstanding request for e-mail confirmation.
         * @return Bool
         */
-       function isEmailConfirmationPending() {
+       public function isEmailConfirmationPending() {
                global $wgEmailAuthentication;
                return $wgEmailAuthentication &&
                        !$this->isEmailConfirmed() &&
@@ -3193,9 +3483,11 @@ class User {
         *     non-existent/anonymous user accounts.
         */
        public function getRegistration() {
-               return $this->getId() > 0
-                       ? $this->mRegistration
-                       : false;
+               if ( $this->isAnon() ) {
+                       return false;
+               }
+               $this->load();
+               return $this->mRegistration;
        }
 
        /**
@@ -3226,7 +3518,7 @@ class User {
         * @param $groups Array of Strings List of internal group names
         * @return Array of Strings List of permission key names for given groups combined
         */
-       static function getGroupPermissions( $groups ) {
+       public static function getGroupPermissions( $groups ) {
                global $wgGroupPermissions, $wgRevokePermissions;
                $rights = array();
                // grant every granted permission first
@@ -3253,7 +3545,7 @@ class User {
         * @param $role String Role to check
         * @return Array of Strings List of internal group names with the given permission
         */
-       static function getGroupsWithPermission( $role ) {
+       public static function getGroupsWithPermission( $role ) {
                global $wgGroupPermissions;
                $allowedGroups = array();
                foreach ( $wgGroupPermissions as $group => $rights ) {
@@ -3270,7 +3562,7 @@ class User {
         * @param $group String Internal group name
         * @return String Localized descriptive group name
         */
-       static function getGroupName( $group ) {
+       public static function getGroupName( $group ) {
                $msg = wfMessage( "group-$group" );
                return $msg->isBlank() ? $group : $msg->text();
        }
@@ -3279,10 +3571,11 @@ class User {
         * Get the localized descriptive name for a member of a group, if it exists
         *
         * @param $group String Internal group name
+        * @param $username String Username for gender (since 1.19)
         * @return String Localized name for group member
         */
-       static function getGroupMember( $group ) {
-               $msg = wfMessage( "group-$group-member" );
+       public static function getGroupMember( $group, $username = '#' ) {
+               $msg = wfMessage( "group-$group-member", $username );
                return $msg->isBlank() ? $group : $msg->text();
        }
 
@@ -3292,7 +3585,7 @@ class User {
         * are not included, as they are defined automatically, not in the database.
         * @return Array of internal group names
         */
-       static function getAllGroups() {
+       public static function getAllGroups() {
                global $wgGroupPermissions, $wgRevokePermissions;
                return array_diff(
                        array_merge( array_keys( $wgGroupPermissions ), array_keys( $wgRevokePermissions ) ),
@@ -3304,7 +3597,7 @@ class User {
         * Get a list of all available permissions.
         * @return Array of permission names
         */
-       static function getAllRights() {
+       public static function getAllRights() {
                if ( self::$mAllRights === false ) {
                        global $wgAvailableRights;
                        if ( count( $wgAvailableRights ) ) {
@@ -3334,7 +3627,7 @@ class User {
         * @param $group String Internal group name
         * @return Title|Bool Title of the page if it exists, false otherwise
         */
-       static function getGroupPage( $group ) {
+       public static function getGroupPage( $group ) {
                $msg = wfMessage( 'grouppage-' . $group )->inContentLanguage();
                if( $msg->exists() ) {
                        $title = Title::newFromText( $msg->text() );
@@ -3352,15 +3645,13 @@ class User {
         * @param $text String The text of the link
         * @return String HTML link to the group
         */
-       static function makeGroupLinkHTML( $group, $text = '' ) {
+       public static function makeGroupLinkHTML( $group, $text = '' ) {
                if( $text == '' ) {
                        $text = self::getGroupName( $group );
                }
                $title = self::getGroupPage( $group );
                if( $title ) {
-                       global $wgUser;
-                       $sk = $wgUser->getSkin();
-                       return $sk->link( $title, htmlspecialchars( $text ) );
+                       return Linker::link( $title, htmlspecialchars( $text ) );
                } else {
                        return $text;
                }
@@ -3374,7 +3665,7 @@ class User {
         * @param $text String The text of the link
         * @return String Wikilink to the group
         */
-       static function makeGroupLinkWiki( $group, $text = '' ) {
+       public static function makeGroupLinkWiki( $group, $text = '' ) {
                if( $text == '' ) {
                        $text = self::getGroupName( $group );
                }
@@ -3396,7 +3687,7 @@ class User {
         *     'add-self' => array( addablegroups to self),
         *     'remove-self' => array( removable groups from self) )
         */
-       static function changeableByGroup( $group ) {
+       public static function changeableByGroup( $group ) {
                global $wgAddGroups, $wgRemoveGroups, $wgGroupsAddToSelf, $wgGroupsRemoveFromSelf;
 
                $groups = array( 'add' => array(), 'remove' => array(), 'add-self' => array(), 'remove-self' => array() );
@@ -3460,7 +3751,7 @@ class User {
         *  'add-self' => array( addablegroups to self),
         *  'remove-self' => array( removable groups from self) )
         */
-       function changeableGroups() {
+       public function changeableGroups() {
                if( $this->isAllowed( 'userrights' ) ) {
                        // This group gives the right to modify everything (reverse-
                        // compatibility with old "userrights lets you change
@@ -3500,7 +3791,7 @@ class User {
         * Increment the user's edit-count field.
         * Will have no effect for anonymous users.
         */
-       function incEditCount() {
+       public function incEditCount() {
                if( !$this->isAnon() ) {
                        $dbw = wfGetDB( DB_MASTER );
                        $dbw->update( 'user',
@@ -3546,12 +3837,10 @@ class User {
         * @param $right String Right to query
         * @return String Localized description of the right
         */
-       static function getRightDescription( $right ) {
+       public static function getRightDescription( $right ) {
                $key = "right-$right";
-               $name = wfMsg( $key );
-               return $name == '' || wfEmptyMsg( $key )
-                       ? $right
-                       : $name;
+               $msg = wfMessage( $key );
+               return $msg->isBlank() ? $right : $msg->text();
        }
 
        /**
@@ -3561,7 +3850,7 @@ class User {
         * @param $userId String User ID
         * @return String Password hash
         */
-       static function oldCrypt( $password, $userId ) {
+       public static function oldCrypt( $password, $userId ) {
                global $wgPasswordSalt;
                if ( $wgPasswordSalt ) {
                        return md5( $userId . '-' . md5( $password ) );
@@ -3574,11 +3863,12 @@ class User {
         * Make a new-style password hash
         *
         * @param $password String Plain-text password
-        * @param $salt String Optional salt, may be random or the user ID.
+        * @param bool|string $salt Optional salt, may be random or the user ID.
+
         *                     If unspecified or false, will generate one automatically
         * @return String Password hash
         */
-       static function crypt( $password, $salt = false ) {
+       public static function crypt( $password, $salt = false ) {
                global $wgPasswordSalt;
 
                $hash = '';
@@ -3602,10 +3892,11 @@ class User {
         *
         * @param $hash String Password hash
         * @param $password String Plain-text password to compare
-        * @param $userId String User ID for old-style password salt
-        * @return Boolean:
+        * @param $userId String|bool User ID for old-style password salt
+        *
+        * @return Boolean
         */
-       static function comparePasswords( $hash, $password, $userId = false ) {
+       public static function comparePasswords( $hash, $password, $userId = false ) {
                $type = substr( $hash, 0, 3 );
 
                $result = false;
@@ -3627,10 +3918,12 @@ class User {
        }
 
        /**
-        * Add a newuser log entry for this user
+        * Add a newuser log entry for this user. Before 1.19 the return value was always true.
         *
         * @param $byEmail Boolean: account made by email?
         * @param $reason String: user supplied reason
+        *
+        * @return int|bool True if not $wgNewUserLog; otherwise ID of log item or 0 on failure
         */
        public function addNewUserLogEntry( $byEmail = false, $reason = '' ) {
                global $wgUser, $wgContLang, $wgNewUserLog;
@@ -3652,18 +3945,19 @@ class User {
                        }
                }
                $log = new LogPage( 'newusers' );
-               $log->addEntry(
+               return (int)$log->addEntry(
                        $action,
                        $this->getUserPage(),
                        $reason,
                        array( $this->getId() )
                );
-               return true;
        }
 
        /**
         * Add an autocreate newuser log entry for this user
         * Used by things like CentralAuth and perhaps other authplugins.
+        *
+        * @return true
         */
        public function addNewUserLogEntryAutoCreate() {
                global $wgNewUserLog;
@@ -3675,6 +3969,9 @@ class User {
                return true;
        }
 
+       /**
+        * @todo document
+        */
        protected function loadOptions() {
                $this->load();
                if ( $this->mOptionsLoaded || !$this->getId() )
@@ -3700,6 +3997,7 @@ class User {
                                __METHOD__
                        );
 
+                       $this->mOptionOverrides = array();
                        foreach ( $res as $row ) {
                                $this->mOptionOverrides[$row->up_property] = $row->up_value;
                                $this->mOptions[$row->up_property] = $row->up_value;
@@ -3711,6 +4009,9 @@ class User {
                wfRunHooks( 'UserLoadOptions', array( $this, &$this->mOptions ) );
        }
 
+       /**
+        * @todo document
+        */
        protected function saveOptions() {
                global $wgAllowPrefChange;
 
@@ -3725,8 +4026,9 @@ class User {
 
                // Allow hooks to abort, for instance to save to a global profile.
                // Reset options to default state before saving.
-               if( !wfRunHooks( 'UserSaveOptions', array( $this, &$saveOptions ) ) )
+               if( !wfRunHooks( 'UserSaveOptions', array( $this, &$saveOptions ) ) ) {
                        return;
+               }
 
                foreach( $saveOptions as $key => $value ) {
                        # Don't bother storing default values
@@ -3751,10 +4053,8 @@ class User {
                        }
                }
 
-               $dbw->begin();
                $dbw->delete( 'user_properties', array( 'up_user' => $this->getId() ), __METHOD__ );
                $dbw->insert( 'user_properties', $insert_rows, __METHOD__ );
-               $dbw->commit();
        }
 
        /**
@@ -3774,7 +4074,7 @@ class User {
         * actually just returns array() unconditionally at the moment.  May as
         * well keep it around for when the browser bugs get fixed, though.
         *
-        * FIXME : This does not belong here; put it in Html or Linker or somewhere
+        * @todo FIXME: This does not belong here; put it in Html or Linker or somewhere
         *
         * @return array Array of HTML attributes suitable for feeding to
         *   Html::element(), directly or indirectly.  (Don't feed to Xml::*()!
@@ -3791,7 +4091,7 @@ class User {
                # Note that the pattern requirement will always be satisfied if the
                # input is empty, so we need required in all cases.
                #
-               # FIXME (bug 23769): This needs to not claim the password is required
+               # @todo FIXME: Bug 23769: This needs to not claim the password is required
                # if e-mail confirmation is being used.  Since HTML5 input validation
                # is b0rked anyway in some browsers, just return nothing.  When it's
                # re-enabled, fix this code to not output required for e-mail