(Bug 60030) Use $content of the hook for toc hiding

Change-Id: Ia1d0a5c4b23459a7da58803fbf886b562eea7f37

SECURITY: Fix RevDel log entry information leaks

DELETED_ACTION is supposed to hide the target of the log entry. But a
few places weren't doing this properly.

This fixes:
* API list=logevents no longer returns the pageid when the target is
  hidden.
* Enhanced RecentChanges no longer includes the log target page in the
  CSS class. This should also make the CSS class actually useful.
* Watchlist no longer shows log entries with DELETED_ACTION unless the
  user has deletedhistory, and with SUPPRESSED_ACTION unless the user
  has suppressrevision.

Bug: 58699
Change-Id: I57f13bfc970a33ffd5a399ffb450d9ed0b77902f

SECURITY: Return error on invalid XML for SVGs

Return an error from UploadBase::detectScriptInSvg when the svg has
XML that cannot be parsed. Usually the XML is invalid, or the parser has
run out of memory trying to parse the file.

This patch is rebased on top of bug 57550.

Bug: 58553
Change-Id: I32661a27d7417cc2c69b844c805b190d6486d17a

SECURITY: Disallow -o-link in styles

Opera will execute javascript from -o-link css attributes.

Bug: 58472
Change-Id: I3b640282ca1feeb175b095e9fdc4dc3ceff05e0f

SECURITY: Don't normalize U+FF3C to \

Bug: 58088
Change-Id: I10bf8dbce41bd617ddf16eb5fc20af1b1cb5f201

SECURITY: Added missing auth check in img_auth.php

For $wgImgAuthUrlPathMap in img_auth.php

Bug: 57016
Change-Id: I874878322a91bf14091500223d3520861a1556bb

SECURITY: Disallow stylesheets in svg

Bug: 57550
Change-Id: I73d148519c077e628d82a89280faa088bac9bdf5

Localisation updates from https://translatewiki.net.

Change-Id: Ib1d083cac1ff5d9a222b66966ef30a74b6d8170a

Move MySQL-specific fakeMaster/fakeSlave stuff to DatabaseMysqlBase

Probably the fakeMaster/fakeSlave stuff was originally intended to be
generic, but the existing code in Database.php is making some very
MySQL-specific assumptions. So let's evict it from Database.php (except
for the minimal support functions) and put it in DatabaseMysqlBase where
it makes more sense.

This also takes care of fixing the breakage described in I5d2a1696 by
reverting Id6268193 and the problematic bit of I364e192e (again).

Change-Id: I3dc6ca216bf2c2f07d3090e86f2539292e1fa86b

Fixed temp URL breakage in Swift

* The API behavior is not well-documented in that it wants the HMAC
  to use the unencoded object name. CloudFiles had this same issue.

bug: 59894
Change-Id: I3f0c80eed55991bb85d0c12f98927efa19af6760

Merge "Ensure a space of 0.5em between dt and dd in legend"

Add $wgFavicon to siteinfo API

This would be used by MultimediaViewer to show an icon next to the
link to the description page (and probably makes sense to include
$wgFavicon if $wgLogo is there, anyway).

Bug: 59925
Change-Id: Ibdad9c3d2b515fbfdcd458db9b061f4d4d375180

Ensure a space of 0.5em between dt and dd in legend

In font Verdana the text "(+-123)" has a width of more than 3.5em.
With dd.mw-changeslist-legend-plusminus { margin-left: 3.5em; }
there is no space between "(+-123)" and the description.

Change-Id: Id8e4bc478cb00eaa9271c5a6cb580fd042d1c026

Merge "Revert "Mechanism for renaming/aliasing classes""

Merge "Changed FOR UPDATE handling in Postgresql"

Revert "Include short descriptions for extensions bundled in the release"

Contains var_dump(), self-merged non-trivial code.

This reverts commit 96b2c66e242954d8591e7b8ca7b9d6a2a4e1074a.

Change-Id: Ie630466ef50e6bcdabf01daff28c283c764aae35

Include short descriptions for extensions bundled in the release

Also fix styling for the list of extensions.

Bug: 43817
Change-Id: I5335225683ec8f1c163bb67f478787ebc52ee3a9

Raw option of parser functions should match complete word

The MagicWord raw was not matched against the whole given string, which
result in a raw output, when this was not intented.
Fixing this by adding a new regex, which matches the string from start
to end.

Bug: 56199
Change-Id: I7781c415bd61447dd91872575877dd21f36fae9f

Merge "Localisation updates from https://translatewiki.net."

Localisation updates from https://translatewiki.net.

Change-Id: I3819b640ed499cdd677dd95b7e2b7c353b58a046

Merge "rebuildrecentchanges.php leaves some rc_source empty"

Merge "mediawiki.searchSuggest: Blacklist Konqueror < 4.11"

rebuildrecentchanges.php leaves some rc_source empty

Adding the missing field to some queries.

Change-Id: I04b228b06d94b79fd488b370694cdf698d1901a6

Merge "Generate Utf8Case.ser directly from UnicodeData.txt"

SpecialWatchlist: JS enhancements to namespace selector (like RC)

Just load the same modules SpecialRecentChanges does. We only need to
change an id on one form element for it to work.

Change-Id: I0bfad7776907a094335089f86dec1de6456d85c8

SpecialWatchlist: Synchronise some code with newer versions from RC

Change-Id: Ia6b883330083d05f7edbb6c2a36cb7e54463d05f

Call Installer::getDBTypes() static

Change-Id: Ie819c7c6be39c4beab0fca30216632b3e87178a8

Merge "Localisation updates from https://translatewiki.net."

Merge "WebInstaller: Don't call getSoftwareLink()"

Revert "Mechanism for renaming/aliasing classes"

Seems good in theory, though not quite usable in practice.
As with subclassing, the aliases would not work reliably
for code that uses type hints and/or instanceof.

See <https://bugs.php.net/bug.php?id=61422>, which I was
previously unaware of.

The best alternative is to add class_alias() calls to the
class files themselves, as well as duplicate entries to the
AutoLoader (just like when multiple classes are in the same
file).

There is no good way to show deprecation warnings, which
likely would have to be implemented in PHP itself. For now,
renamed classes should be indicated in RELEASE-NOTES. Maybe
I will file an RfC (at <https://wiki.php.net/rfc>) for this
and related improvements (e.g. making class names case
sensitive).

This reverts commit c61fdb4ef5dbe0c26a17e57203e0bf99aa0e2440.

Change-Id: I9771b4239543b543cfa078f357db1cd3918f081e

Localisation updates from https://translatewiki.net.

Change-Id: Ic09df85dd1b9122a363c4c52435c99b9d65f1979

SpecialWatchlist: Reorder some stuff in #execute

In order to reduce the interconnectedness between parameter parsing,
database queries and building output, and to make later changes where
I'll start removing some of this code easier to understand.

Change-Id: I6f525506b0fc4c009989ed7dff838c4e21ec4860

Merge "Correct return type doc for DatabaseBase::getLBInfo()"

Merge "Composer: suggest does not take version, but description"

Correct return type doc for DatabaseBase::getLBInfo()

This confused PHPStorm's code analyser.

Change-Id: If99abfa6ca9e52a39b6d2621441686ab564781c7

Composer: suggest does not take version, but description

Change-Id: I06b4fc1b23ac35dda1ab69769d773c8ab8d9aaf1

Merge "rcfeed: Use wfWikiID() instead of $wgDBname"

Merge "Add XMLRCFeedFormatter"

rcfeed: Use wfWikiID() instead of $wgDBname

Change-Id: Id1f408a4c498f23f656298e3453d2a9264e3ac7c

Add XMLRCFeedFormatter

Endpoints like XMPP natively support sending XML,
which can be advantageous in some cases.

Since most of the logic is the same as the existing
JSONRCFeedFormatter, it was moved into an abstract
MachineReadableRCFeedFormatter class, which simply
creates the array and lets the implementations format
it.

Change-Id: I44f22777cb55fc1ca6527b79ef40b340e2afbd58

SpecialWatchlist: Don't overwrite context now that we don't have to

Abstracted away backwards-compatibility URL parameter handling to
a separate method called before the options are fetched.

Change-Id: I54fd5f35262d86c936deac4d8cec0d2aebad10cd

SpecialWatchlist: Use FormOptions for parameter handling

The SpecialWatchlistQuery hook now gets a FormOptions object as the last
parameter instead of an array (which is not bad as bad as it sounds, since
the class implements ArrayAccess).

Change-Id: Iec4aab870b6e9aa98d2b118010e78e25b1dbe437

Vector: Rewrite search with nesting

Change-Id: Id375b0f2036ea0fdc010712e7721b57fc4ebfa8f

Vector: Rewrite notifications.less with nesting

Change-Id: Icec6a26633670aa059b1a73ee1e88af8b561c681

Vector: Rewrite navigation.less with nesting

Change-Id: I93d9bf3f714dc9f3df5bbf91385cacbfaa991382

Vector: Rewrite vectorTabs with nesting

Change-Id: I598c90495b542996ab32209bfeaeb3d451d6d01e

Merge "Vector: Rewrite footer styling with nesting"

Merge "Vector: Rewrite p-personal with nesting."

Merge "Vector: Componentize screen.less"

Localisation updates from https://translatewiki.net.

Change-Id: I36b126374f3405a7a0e7750de87c9ddffaf4c6d3

Merge "Remove pre-1.18 compatibility note for Linker::link"

Merge "Change special page group for BookSources"

Merge "Throw exception on invalid RecentChange types"

Merge "Update documentation for Sanitizer"

Remove pre-1.18 compatibility note for Linker::link

Change-Id: I7cda583c5a2c029e14d814bca245d99549f3d24b

Merge "Fixed silly doc typos"

Merge "Return correct values and types"

Merge "Make tableNamesWithUseIndexOrJOIN() and makeUpdateOptions() protected"

Merge "Update formatting"

Merge "Specify DBMasterPos::getMasterPos()"

Merge "Rename $desired_schema to $desiredSchema"

Merge "Ensure variables in database classes are defined, used and correctly cased"

Merge "Remove superfluous spaces and doc tweak"

Merge "Update documentation for database related classes"

WebInstaller: Don't call getSoftwareLink()

This gets the web installer working without the mysql or mysqli
PHP extension, which is not needed for other database systems.

* Avoid "lego" construction: put link text directly in the messages,
  which because the messages are parsed as wikitext, is easy to do.
* Put URLs in separate, ignored messages to avoid duplication in
  Database*::getSoftwareLink().
* Because I had to touch a MySQL-related i18n message, I figured
  this would be a good time to address bug 28281 (regarding MySQL
  forks and Special:Version).
* Other miscellaneous message changes, such as recommending the
  mysqli PHP extension over the old, deprecated mysql extension.

Bug: 28281
Bug: 58167
Change-Id: I6dbc9d32c8c2d8f233a67d574229b80444885aea

Add ability to mark hooks as deprecated

Change-Id: I8fd29e97a2b5d02746b572a9c315fbe54faf36f2

Fixed silly doc typos

Change-Id: I53792affed74aa5985f82994b886b13603e23c65

Optimized copyFileBackend to use MD5 from listing if given (e.g. Swift)

Change-Id: Ic495d6c8c6dffb0b34e6b5eefb8de4d057a51069

Rename Watchlist request parameters for consistency with RC's ones

This is necessary for us to be later able to have them be inherited
(and use FormOptions). Old parameters (and thus old URIs) will continue
to work (but will never be used in newly generated links).

However, this breaks compatibility of the SpecialWatchlistQuery hook, as
the keys of the array it accepts as the last parameter have changed due to
the renaming. This could be worked around easily if we deem it worth
worrying about.

Change-Id: Ia6b2047006c86256ec22d7eda92a23be2058f1a3

Merge "Fixed file props test failure for MemoryFileBackend"

Merge "Fixed http_build_query warnings on PHP < 5.4"

Fixed http_build_query warnings on PHP < 5.4

* bug: 59880

Change-Id: I2eae4bed17a72b58ac33f3538dd7d16f4356a3a0

Merge "Make it easy to get the number of the currently running child"

Merge "Remove classes and functions deprecated in MediaWiki 1.17"

Merge "Fixed bogus var usage in SwiftFileBackend"

Fixed bogus var usage in SwiftFileBackend

Change-Id: Ia0dec914208cb3100b7f5bbd2291985eac05dc02

Localisation updates from https://translatewiki.net.

Change-Id: I1d3dbbb188d207e00b3a82bd7ff8379b7ffe8eeb

Merge "API: Allow special pages for action=parse&title="

Fixed file props test failure for MemoryFileBackend

Change-Id: Ia593023569e3874e11598c38961a68a0da75883f

Limit searches at 500 per page

* 5000 search results in a single page is too many to be useful and
  just results in a slow page load. If you need that many results use
  the API.
* Adds new parameter to WebRequest::getLimitOffset() to allow making
  the 5000 limit configurable by callers

Change-Id: I7c12e4b0526db6453aaba5d589ee1c01a54b72d4

Merge "filebackend: Added supported for retrieving file metadata/headers"

API: Allow special pages for action=parse&title=

Iec98e472 had broken this. Use the same strategy as in
MediaWiki::initializeArticle to work around the problem.

Bug: 49477
Change-Id: Ib272b1f9395f6adade505ac7c6a24f9a4bff2779

Merge "Add validation of the content model edited by EditPage"

Merge "Exclude toggle button of collapsible elements from user selection"

Merge "Replace deprecated User::editToken with User::getEditToken (1.19)"

Merge "Declare visibility on all properties in ForkController"

Merge "Made use of proper backend-fail-store message"

Fixed minor unit test dir leakage

Change-Id: I78cf483dde5078d4fad4e1738d8bb8a8f634e3b1

Made use of proper backend-fail-store message

Change-Id: I89d275926530b16f5660863608b89541d72c9f33

Merge "Added sanity check for doGetLocalCopyMulti() in Swift"

Added sanity check for doGetLocalCopyMulti() in Swift

* This better handles the case of /tmp being full or something

Change-Id: Ibf4fed0fd053f82ef5ede46b6c2ec72feee95699

Make it easy to get the number of the currently running child

Change-Id: I2071f04b6f01e640c850c6470cfa9f2f48f62eac

Declare visibility on all properties in ForkController

Grepped all of core and extensions, and nothing uses them

Change-Id: I8e4f191aafffdbc2254e39bed81a5209cdf29795

Merge "Add hook to allow extensions to modify the LonelyPages query"

Add hook to allow extensions to modify the LonelyPages query

First step to solving bug 3483.

Bug: 3483
Change-Id: Ie8c5765ddc6b6028836024c426a0369e6966b25e

Merge "Remove "or other" option for stubtreshold"

filebackend: Added supported for retrieving file metadata/headers

* This can be useful for carrying over metadata when copying files around
* Also fixed a bug in sanitizeHdrs() for Swift (broken content-disposition)

Change-Id: I4534e9acac2b306086797b3677f85c05b98e39fc

Localisation updates from https://translatewiki.net.

Change-Id: Iaee33fbd265807b18879b6f9873d1d4344dfb878

Merge "Removed cloudfiles dependency in SwiftFileBackend"

Merge "Remove searchlimit preference"