use common_purify to purify HTML, one function to rule them all

Implement a common_purify for htmLawed and more

We're removing unicode formatting characters as well, such as RTL marks.
For more info on why we're because extra cautious (but may accept the
characters in later versions) you can read:
https://blog.malwarebytes.org/online-security/2014/01/the-rtlo-method/

forgot primary key column to updateWithKeys in SalmonAction

Don't linkify bare domains by default

It's too farfetched to assume any text.com in a notice is an HTTP URL.
For example stuff like pasting from log entries, with domain.com:1234
where 1234 is a _PID_ or something, not a port number for http://...

PHP>=5.4.0 lets us use Transliterator, tags now asciified!

For example: #REVOLUCIÓN becomes #revolucion instead of #revolución

SalmonAction now updates remote URI if it was stale.

After doublechecking two identities so that they match (like one that was
previously http:// but now is https://) we update the URI in our database
to match.

This has to be verified so it's not easy to fool our script and thus make
us replace legitimate URIs with fake ones. I believe the callback method
is safe, but I'm not sure how well it handles HTTP MITM attacks etc.

Various $this->scoped fixes and protected prepare/handle in API actions

Replace $this->user/auth_user with $this->scoped in lib/apiaction.php

We prefer handling a Profile class rather than the User class, as some
functions might be useful for remote users as well, which cannot be
handled via the User class.

Subscription class gets exception throwing getSubscription function

Non-functional "retweeted to me" API call modified (but not fixed)

For some reason the "retweeted to me" part of the Twitter API was removed
when Evan made some inbox changes back in the StatusNet days. We might
recover this functionality, but not yet. The proper function calls are
however fixed in this commit.

apiauth action with ->user changed to ->scoped

CSS: notice images no wider than 100%

We should actually not allow remote images to be given in the src attribute
because they can be used for tracking and other nasty stuff without being
seen by the enduser.

Also, allowing remote images linked like this won't work for users who run
plugins like RequestPolicy etc. anyway. A better method would be to make
them listed as attachments instead. Then we can use that subsystem for
making thumbnails to store locally, hotlinking sources and whatnot.

Merge commit 'refs/merge-requests/47' of https://gitorious.org/social/mainline into merge-requests/47

Merge commit 'refs/merge-requests/48' of https://gitorious.org/social/mainline into merge-requests/48

removed text beside lock icon and fixed alignment

JS: Fixes jQueryUI autocomplete 'undefined' errors

data("autocomplete") was renamed to data("ui-autocomplete") starting
from v1.9:
http://jqueryui.com/upgrade-guide/1.9/#changed-naming-convention-for-data-keys

ApiTimelineList: Fixes ServerErrorAction

"No matches for action 'ApiTimelineList' with arguments 'format=atom
id=1'"

for 'api/:user/lists/:id/statuses.:format' URLs

Don't default to publishing http: alias!

It seems to have caused a problem with at least an older codebase of
remote GNU social sites, but either way we shouldn't present the user
as aliased on an insecure connection if there is no real reason to.

Present http:// alias by default in WebFinger output

because it might help us (and especially StatusNet sites) to recognize
profiles that have migrated from HTTP to HTTPS!

Wrong order of start/end events. My hobby OCD was disturbed.

Fixed some recently added EVENTS documentation

StartSubMenu and EndSubMenu events

Merge commit 'refs/merge-requests/45' of https://gitorious.org/social/mainline into merge-requests/45

neo-quitter unuglification by marcus, merge-request 44

fixed alignment of textarea
fixed event view

just make sure that input box and input box label are the same color

use Genericons and fontawesome instead of images

Call HomeStubNav instead of duplicating code

adminpanelnav.php adds a homeStub but does not use the code created for the job.

Removing home stub if empty
Added an Event HomeStubNavItems
menu->subMenu() returns false if empty

CSS to align the notice footer (thanks fnadde42)

Updated README.md and framework.php

Deja vu of user->getProfile() from 4f9b70d

DirectMessages backed up properly for UAS

Faves backed up properly to UAS

Profile expected in Notice::asActivity from UAS

UAS protected property user solved with getUser()

EndSetApiUser will always contain a User

moved profile/group patch from core to profile_list

updated neo-quitter favicon to match the theme style

extlib Michelf\Markdown updated 1.4.0 to 1.4.1

DB_DataObject updated to 1.11.3

DB updated to 1.8.2

lock icon style fixed to match quitter style

htmLawed extlib updated from 1.1.16 to 1.1.19

schemaDef coding style fixes

Missing uri property of QnA_Answer class

Added note on socialfying for HTTPS sites.

Merge commit 'refs/merge-requests/43' of https://gitorious.org/social/mainline into merge-requests/43

Clarify in INSTALL that MySQL must be 5.5+

lib/installer.php already said that when installing.

fixed neo-quitter web view

Deleting redundant file.

Webfinger instructions were incomplete/erroneous -- now they are not.

Added EVENT to homestubnav
Changed menu->submenu(). if (! $menu->getItems()) then do nothing

Merge commit 'refs/merge-requests/41' of https://gitorious.org/social/mainline into merge-requests/41

Add 'statusnet_textarea' backward-compatibility

Merge commit 'refs/merge-requests/40' of https://gitorious.org/social/mainline into merge-requests/40

Replace one instance of LOG_ERR with LOG_DEBUG

Prepopulate newnotice from URL arg

GNU social SVG logo added to neo-gnu

neo-quitter unuglifying (thanks @marcus@gnusocial.ch )

also formatting changes to the CSS like removing trailing whitespace.

Merge commit 'refs/merge-requests/39' of https://gitorious.org/social/mainline into merge-requests/39

TwitterBridge: don't array_merge() non-arrays

Fixes: ErrorException: [2] array_merge(): Argument #2 is not an array

Make TwitterBridge less noisy

Empty timelines are no longer warnings, but debug information

Can now delete lists/peopletags (thanks MrB)

Reported on https://bugz.foocorp.net/T79
Fix by MrB: https://gist.github.com/mrvdb/0f5d84c9b56c0a390c4a

Merge commit 'refs/merge-requests/37' of https://gitorious.org/social/mainline into merge-requests/37

Merge commit 'refs/merge-requests/30' of https://gitorious.org/social/mainline into merge-requests/30

Merge commit 'refs/merge-requests/31' of https://gitorious.org/social/mainline into merge-requests/31

Merge commit 'refs/merge-requests/36' of https://gitorious.org/social/mainline into merge-requests/36

Populate 'created' property on attention

The 'created' column in attention SQL table has NOT NULL
restriction.

Populate 'created' property on ostatus_source

The 'created' column in ostatus_source SQL table has NOT NULL restriction.
INSERTs fail when running MySQL/MariaDB in strict mode if this is not
populated.

added non-critical FIXMEs

updateWithKeys did not always COMMIT transactions

Older versions of PHP couldn't do array indexes on function returns.

General code quality improvement for easier understanding

Also made sure we only match local group IDs in recognizedFeed for PushhubAction

Merge commit 'refs/merge-requests/33' of https://gitorious.org/social/mainline into merge-requests/33

Merge commit 'refs/merge-requests/34' of https://gitorious.org/social/mainline into merge-requests/34

Merge commit 'refs/merge-requests/35' of https://gitorious.org/social/mainline into merge-requests/35

ROLLBACK which may or may not be useful

There were problems with queries that were executed but didn't seem to
be committed. Trying to patch that up by calling a ROLLBACK on transactions
where the loading of the page isn't stopped after the BEGIN statement's
intended function fails (like with the rememberme cookie in this commit).

Document "process_links" option for attachments

Remove NOT NULL restriction on FeedSub last_update

Fixes an issue where INSERTs fail if MySQL/MariaDB runs in "strict
mode".

Remove NOT NULL restriction on HubSub 'lease'

This fixes an issue where INSERTs in HubSub fail if MySQL/MariaDB is
running in "strict mode" since the default lease time in
PushHubAction::subunsub is null.

Permanent subscriptions have been removed in PuSH v0.4, but they are
being kept here for backward-compatibility with previous GS/SN versions.

Network public feed name fixed (prev. not "Network")

True isn't true in Javascript.

Apparently True isn't true in javascript. They fiddle around like crazy with
loose typing (causing all kinds of problems) but vars are case sensitive?!

cacheKey change for Status_network class

From statusnet to gnusocial.

Only Firefox has predefined js function args (thanks MrB)

Memcache is a plugin, also now not explicitly mentioned in CONFIGURE

Replace memcache with opcache in INSTALL instructions.

But let's hide external permalink if already linked through 'source'

No reason to hide external notice permalinks

By default, don't allow nick changes for profiles

This goes for both users and groups, since they share nickname namespace.

If you want to enable nickname changes, just add this to your config:

   $config['profile']['changenick'] = true;

This commit should cover all changes in our usual web forms as well as through
the API.

HTMLOutputter input element can take arbitrary attributes now

Variable name updates in apigroupleave.php

Allow delete-inactive for gcfeeds

Garbage collecting should also allow to clean up leftover database entries.

A single user instance also has the same URLs as multiuser instances

showstream for singleuser instance too

singleuser instances shouldn't be too special and have too many
alternative methods of doing stuff.

User class also needs getConfigPref

FavoritePlugin uses getConfigPref for profile setting

getConfigPref for globally configurable fallbacks

Avoid CLI printing some PEAR::DB deprecated stuff

We should get rid of PEAR::DB and reenable these logs. Upstream
doesn't seem to update.

Inform API users if notice was deleted.