(bug 39700) Add htmlspecialchars encoding to label

Adds htmlspecialchars encoding to the link label, passed
into Linker::makeBrokenImageLinkObj.

This fixes a stored XSS (HTML injection) vulnerability.

* Released as part of 1.20wmf10, 1.19.2, 1.18.5

Change-Id: I0e5f9eeb1f3561b1354aecced74f68ae2fa20dfa

Localisation updates from translatewiki.net.

Change-Id: I9b073c9cdd5556abb26f675ce9a96a4481bb393a

Merge "Add @since to new variables, fix variable name"

Merge "Fix zhtable's Makefile.py"

Merge "Better conversion for 线/綫/線"

Fix zhtable's Makefile.py

* Add the trailing \n to ZhConversion.php
* Switch to dfn.dl.sourceforge.net because cdnetworks-kr-2
  seems down (tested on both my PC and Toolserver)

Change-Id: I9843d9ff190a6e909d2fa699af8880a7025778ab

Better conversion for 线/綫/線

Change-Id: Ib32fe67cc812dd42cd1aae5682e44872e4b9f01f

Add @since to new variables, fix variable name

Add @since 1.20 to new configuration variables and fix variable name wgLocalTimezone -> wgLocaltimezone

(New variables per https://www.mediawiki.org/wiki/Category:MediaWiki_configuration_settings_1.20.0 )

Change-Id: I97f373e9760f5b4966ae064965ec6cfd8dff2498

(bug 38451) remove $wgAllowPageInfo

InfoAction needs a bit of work, so this might want to wait a little
while. The patch removes $wgAllowPageInfo which was used to enable the
action=info action (which was disabled by default).

https://gerrit.wikimedia.org/r/#/c/15847 is needed to disable the
counter query.

Change-Id: I467e688090919b627bf1fb124ef712821c2257f6

test: unwanted search namespace should not be there

When Special:Search uses User preferences for search, make sure that no
unwanted namespaces have been used.

Change-Id: Ibcb23c812bf1e02a398ffbf3a276afc1b1f367cf

Merge "(bug 39180) Set x-frame-options='DENY' for api"

Merge "(bug 35839) Check permisions for revdel blocks"

Merge "[FileRepo] Made temp zone files use doQuickOperations."

Merge "[FileBackend] Reduced CDN purging when CDN is enabled."

Merge "Added PHP complement for mw.Time."

Merge "Replace deprecated wfMsg* calls with Message class calls."

Added PHP complement for mw.Time.

Figured since a JS Timestamp class was being implemented
it might be appropriate to create a complementary PHP
Timestamp class. Much of code is taken from wfTimestamp().

Note: Another change (I53dcf547) is attempting a related
issue. Not sure how much of scope overlap there is.

Change-Id: I68eb9f27eebe80df757187f634392e1bcba5551f
Signed-off-by: Tyler Romeo <tylerromeo@gmail.com>

Merge "Revert "Setting up a way to have uploading by URL, but not on Special:Upload""

Revert "Setting up a way to have uploading by URL, but not on Special:Upload"

This reverts commit 8c6c29b3fc5db93c46bdd73b48f1ff5b4edad25c

I erroneously assumed there was a practical reason why
wgAllowCopyUploads was turned off on Commons, i.e. it was
too easy to abuse, causing too many copyvios, etc. I didn't
realize that the reason it was turned off was purely
technical (since the apaches on the cluster have no
external internet access). So there's no reason we need a
separate config.

Change-Id: I293a59d756335909898fd647edd6eddb68f06e17

[FileRepo] Made temp zone files use doQuickOperations.

* This avoids stat and journaling overhead.

Change-Id: I817e95fa15096bb02ab7505055949acd56164442

Fix up the preferred way to specify mw.util.$content

- Setting a .mw-body class is the preferred way for $content to be defined
- You can set an extra .mw-body-primary if you use multiple .mw-body classes or for some legacy reasons .mw-body is at a different depth than the content area
- No extensions appear to be using util.$content in a way that would imply they want the body text rather than the overall content area
- Anyone that actually needs the body text can use #mw-content-text.

Change-Id: Ic7b756f139047e4100fcab8f63a968d45ca2b2fe

[FileBackend] Reduced CDN purging when CDN is enabled.

Change-Id: I63fc9271ca997b19dad957b544503e9ec3b54fa1

Merge "Add and update some missing release notes for rl modules."

Merge "Make LinksUpdate run without a db transaction."

Merge "[FileBackend] Improved stat caching by reducing cache salting."

Merge "Addressing problems with jquery.badge mentioned at I0f5e7541"

Add and update some missing release notes for rl modules.

* QUnit v1.9.0
* jQuery UI 1.8.23
* New: jquery.badge

Change-Id: I6b3de9b0e02ea7c4931ebf3f3a3b85bf76407f02

[FileBackend] Improved stat caching by reducing cache salting.

Change-Id: Ieec6515fcf1c2f147b52eceec1f6c55a681115c5

Addressing problems with jquery.badge mentioned at I0f5e7541

Making sure variable types are consistant, fixing global vars,
various style fixes, etc.

Change-Id: I2f30fe07078aa3cadd730b0d6f199d037f2a4612

Merge "Update migrateUserGroup to deal with primary key issue"

Merge "Localisation updates from translatewiki.net."

Merge "(bug 36329) Fix accesskey tooltip for Firefox 14 on Mac"

(bug 36329) Fix accesskey tooltip for Firefox 14 on Mac

Should use "ctrl-option-" prefix

Change-Id: I87463fc6043fb17cab70956f65fd9da3cdd7477d

Localisation updates from translatewiki.net.

Change-Id: Ia32bb1239b6b88c757b04a748bc3d9f69cc6be36

Merge "[FileBackend] Improved getLocalCopy() performance for Swift."

[FileBackend] Improved getLocalCopy() performance for Swift.

* This eliminates HEAD requests to speed up concatenate() operations (by ~9 seconds for 300 chunks for wmf).

Change-Id: I43456bd59eeb7943e66cae9c1e42dc410c2a8daf

Merge "(bug 39273) add diff support to LivePreview"

Merge "[FileBackend] Made TempFSFile use wfRandomString() and be more random."

[FileBackend] Made TempFSFile use wfRandomString() and be more random.

Change-Id: I5bfff8cfb9d1c786490f7539a6cdb47e36d88cc1

Merge "[FileBackend] Reduce backend sync errors a bit by aborting operations more."

Merge "clear magicword cache before testing cleanSig"

[FileBackend] Reduce backend sync errors a bit by aborting operations more.

Change-Id: Iedb8d7e1f95c971dbb9f9baed67de047753ab40d

Merge "Fix the incorrect nesting"

Merge "Added default implmentation of instanceProvider to GenericArrayObjectTest"

tests: Wraper to set/disable $wgHTML5 in HtmlTest

Would let us easily set $wgHtml5 in our tests.

Change-Id: Iacf38c2961cbbb9cc58cd45bba34f10ee5688605

Merge "Add cache/ to .gitignore"

Merge "Added explicit DB flags for Revision loading calls."

Merge "[FileBackend] Made getLocalCopy() handle long file names better."

[FileBackend] Made getLocalCopy() handle long file names better.

Change-Id: I54d7c610dba8cb3e7bc0ef4d4bfbb2327e63db07

Added explicit DB flags for Revision loading calls.

Change-Id: Ie90d4197ad7a16009c96273eeae1a658678a8200

Bug 20595 - Fixed incr()/decr() functions for some caches.

* Preserve TTL in objectcache incr() method for APC, XCache and DBA.
  Do not serialize numeric values, since it breaks the counters.
* Also gave some DBABagOStuff functions explicit visibility.

Change-Id: I13856832f418c843afc8e42a6d77686331f6cb41

Add cache/ to .gitignore

On fenari we've always got:

> Untracked files:
>   (use "git add <file>..." to include in what will be committed)
>
> cache/l10n/
> cache/message-timestamp

And on my localhost also several files and stuff extensions have
put in there. Might as well ignore cache entirely instead of
just .cdb files.

Change-Id: I3c594a0f746341687c2a35eed5dc2c2b91e68265

Merge "(Bug 38606) Set log_page on uploads to the page_id of its description page"

(Bug 38606) Set log_page on uploads to the page_id of its description page

This change updates the log_page in a second step after performing
the edit, which is not terribly elegant, but is very robust.

Change-Id: I9015230df772d049b2879fb34914c68183f1da05

Move cancel link out of editHelp span and wrap in 'cancelLink' span.

Change-Id: I203a3eaf2f171bba81e11806e3632c2bc012458c

Merge "Revert "Revert "Update jQuery UI to 1.8.23"""

Revert "Revert "Update jQuery UI to 1.8.23""

Problems solved.

This reverts commit 731219d5d1c82eb199eb9808948740555d2ebe14

Merge "Added post-commit callback support to DB classes."

Merge "(bug 39771) Regression in Ie349afa5 broke plurals in JavaScript"

Merge "Rewrite the ThumbnailImage constructor to take parameter array"

(bug 39771) Regression in Ie349afa5 broke plurals in JavaScript

Change-Id: Iee4e3bdca0e72292d6d431703f0f589653f68f64

Rewrite the ThumbnailImage constructor to take parameter array

This is required for a full resolution of bug #32987. Per Brion's
commentary on that bug, for the long-term preservation of
sanity we can't just keep adding arguments to the constructor
whenever a new feature is added.

Instead, we can have an array of optional parameters. At the moment,
this situation is a bit iffy for width and height: we should really
specify either a default height / width or error if one is not found.
I'm open to ideas on that, but it's not a big deal since nothing
uses the new syntax yet. When that is agreed, I'll convert all usage
in core and maybe some extensions too.

Change-Id: I116f71aeb90ef7c786f0874b150c7bcca527e106

Added post-commit callback support to DB classes.

* This can allow for autocommit job queue insertion without
  breaking existing transactions (which currently happens since
  job queue insert does begin/commit).

Change-Id: I021d4a73635168c05bbc1068912c2c6dbdf9cdc4

Fix wfGetCaller() and wfFormatStackFrame() documentation

These two functions cannot return a boolean.

Also simplified wfGetCaller() to not use the $caller local
variable which is totally useless in that case.

Change-Id: I81707a8292afc1829921b58cdaae81b3147ee3cb

Merge "Move copyright warning to directly above buttons."

Merge "Localisation updates from translatewiki.net."

Merge "Setting up a way to have uploading by URL, but not on Special:Upload"

Localisation updates from translatewiki.net.

Change-Id: I0596ce4ee5480cce947a1c8c89e2acc46c182dcd

(bug 39273) add diff support to LivePreview

Now both "Show preview" and "Show changes" result in an AJAX call;
previously, "Show changes" would just reload the form as usual, and
LivePreview wouldn't handle the #wikiDiff element at all, which resulted
in both the new preview and stale diff being shown.

We load the diff styles using mw.loader.load if necessary (which will
probably be basically always).

Change-Id: Iaf9edf947e019ec7fa949d664b46b88161235b41

Added default implmentation of instanceProvider to GenericArrayObjectTest

Change-Id: I8d77c03b90ddca226c4bff18e42c53980bf9a861

Merge "Revert "Revert "jQuery 1.8"""

Merge "New hook ApiMain::onException"

New hook ApiMain::onException

Allows custom logging of API errors

Change-Id: If8841c33998dff96448a7eb8dbe95d68119e068f

Merge "Fixed fallback behaviour for plural rules"

Merge "(bug 38556) Add header and footer messages to MediaWiki's info action"

(bug 38556) Add header and footer messages to MediaWiki's info action

Change-Id: I5d23d83dabc1f642d2b96a17aabd6b6fc9ece399

raise filerepo tests timeout to 10sec

'@group medium' instructs PHPUnit to wait up to 10 seconds for the test
to complete. That would save us from false positive caused by high disk
I/O on the continuous integration server.

Change-Id: Id11c3ed1879705f806d262dc8090ef2fb432ed36

Revert "Revert "jQuery 1.8""

This reverts commit 4dd2c82ff4b2178620cb7b3ce01db713101ca2eb

As mentioned (on bug 39572) in the mean time, this was not related to the jQuery update. The problems were related to abuse of jsMsg to prepend arbitrary content to the top of the page.

Merge "Use ImageGallery directly in SpecialUpload::getDupeWarning()"

clear magicword cache before testing cleanSig

Without this, some other synonym for "SUBST" may be used by the parser,
because the MagicWord got cached while another content language was active
in some other test.

Change-Id: I89dc2173f6a27dcd16b0548b06070ac4244fd3cb

Fixed fallback behaviour for plural rules

Fallbacks didn't work at all for the new plural rule system. I fixed it
by moving the getPluralRules() and getCompiledPluralRules() calls near
to the readPHPFile() calls, before merging is done. Then I factored out
the resulting code to readSourceFilesAndRegisterDeps().

* Removed pluralRules from mergeableMapKeys, it isn't one
* Added compiledPluralRules to allKeys so that it will be merged
* When a language is not present in the CLDR XML files, return null from
  getPluralRules() and getCompiledPluralRules() so that the fallback
  rules won't be overridden with an empty array. Normalised it back to
  an empty array in the unlikely event that there is no plural data in
  the fallback sequence at all, even in English.
* Fixed private function, "protected" is the way to say private here.

Change-Id: I3a008ef7f6ed7aaa15ad25ad796f7a2b8f827fa2

Fix the incorrect nesting

Change-Id: I326458f136e9e491f80c1f69a1154f388ed96927

Move copyright warning to directly above buttons.

Please see:
http://www.mediawiki.org/wiki/Micro_Design_Improvements

Change-Id: Ida02149880aae00f790cb414ae3d632aac351651

Merge "[FileBackend] Added preloadCache() so callers can trigger cache getMulti()."

[FileBackend] Added preloadCache() so callers can trigger cache getMulti().

Change-Id: I2a30b4bfc16b4303abcb1f71206234dd2e0403af

Merge "Reduced some master queries via Revision::READ_NORMAL."

Merge "Added new mw message 'editpage-head-copy-warn' to EditPage header."

Merge "Work around preg_replace_callback() issue in CSSJanus"

Merge "Follow up to dirname( __FILE__ ) clean up"

Follow up to dirname( __FILE__ ) clean up

Remove a trailing whitespace added by me in dirname( __FILE__ )
clean up and add some comments to the PHP version checks (they
can't use __DIR__ as they have to run in older PHP versions.

Change-Id: I6a7e8cb7dbf384d91dda4d0ecbef7ce588bc3073

Merge "Adding ResourceLoader module "jquery.jStorage""

Merge "[FileJournal] Made getMasterDB() reuse the DB handle."

Added new mw message 'editpage-head-copy-warn' to EditPage header.

New copyright warning is to be just above the edit box.
This message is intended to be optional and locally customized.
Similar to editpage-tos-summary.

See Micro Improvements for more information.
http://www.mediawiki.org/wiki/Micro_Design_Improvements

Change-Id: Ifbd842ebef8775630d97491a3c735e046df5d0df

Merge "[FileBackend] Made Swift clear the auth cache on certain HTTP errors."

Merge "[FileBackend] Bumped Swift auth caching TTL."

Merge "[FileBackend] Reduced stat calls when using the multiwrite backend."

Merge "[FileBackend] Use strcmp() for listing comparisons."

Merge "(bug 39680) Convert valign to CSS vertical-align"

Work around preg_replace_callback() issue in CSSJanus

As reported in bug 38294, CSSJanus returns an empty string for some
input. This seems to be caused by preg_replace_callback() returning
null which, according to the PHP docs, happens "in case of error". Of
course there's no way to figure out what the error was :S

Work around this by checking for a null return value

Change-Id: I5db952bc32f73b94ac13e449d9aa1f8693602dbd

Localisation updates from translatewiki.net.

Change-Id: Ib471477326cecc9fdab5c0482bfaffb0fa2ce94f