SECURITY: API: Use constant-time comparison for watchlist token
-rw-r--r-- 39 .gitattributes
-rw-r--r-- 916 .gitignore
-rw-r--r-- 110 .gitreview
-rw-r--r-- 396 .jscsrc
-rw-r--r-- 224 .jshintignore
-rw-r--r-- 418 .jshintrc
-rw-r--r-- 9010 .mailmap
-rw-r--r-- 423 .rubocop.yml
-rw-r--r-- 1829 .travis.yml
-rw-r--r-- 19419 COPYING
-rw-r--r-- 4100 CREDITS
-rw-r--r-- 77 FAQ
-rw-r--r-- 136 Gemfile
-rw-r--r-- 2507 Gemfile.lock
-rw-r--r-- 2487 Gruntfile.js
-rw-r--r-- 752809 HISTORY
-rw-r--r-- 3676 INSTALL
-rw-r--r-- 1470 README
lrwxrwxrwx 6 README.mediawiki -> README
-rw-r--r-- 10609 RELEASE-NOTES-1.26
-rw-r--r-- 1703 StartProfiler.sample
-rw-r--r-- 11827 UPGRADE
-rw-r--r-- 4425 api.php
-rw-r--r-- 967 api.php5
-rw-r--r-- 99692 autoload.php
drwxr-xr-x - cache
-rw-r--r-- 1804 composer.json
drwxr-xr-x - docs
drwxr-xr-x - extensions
drwxr-xr-x - images
-rw-r--r-- 7480 img_auth.php
-rw-r--r-- 977 img_auth.php5
drwxr-xr-x - includes
-rw-r--r-- 1491 index.php
-rw-r--r-- 971 index.php5
-rw-r--r-- 1752 jsduck.json
drwxr-xr-x - languages
-rw-r--r-- 1826 load.php
-rw-r--r-- 969 load.php5
drwxr-xr-x - maintenance
drwxr-xr-x - mw-config
-rw-r--r-- 3885 opensearch_desc.php
-rw-r--r-- 991 opensearch_desc.php5
-rw-r--r-- 614 package.json
-rw-r--r-- 412 phpcs.xml
-rw-r--r-- 11748 profileinfo.php
-rw-r--r-- 983 profileinfo.php5
drwxr-xr-x - resources
drwxr-xr-x - serialized
drwxr-xr-x - skins
drwxr-xr-x - tests
-rw-r--r-- 20340 thumb.php
-rw-r--r-- 989 thumb.php5
-rw-r--r-- 1087 thumb_handler.php
-rw-r--r-- 1005 thumb_handler.php5
-rw-r--r-- 98 wiki.phtml