login/pass: error messages below page title

Headers prepended probably since commit v4.5-6-g50f9b29cc2 (2020-12-19)
[page: ignore output buffer in article render].

issue: reply edit of page and announce columns

issue: keep image formatting after edit

issue: formatted main message, edit links in admin dates

Allow first comment to be edited.

issue: reply posts in article elements

More appropriate than list items.  Requires stylesheet changes.

issue: restore reply form divider

Distinguish site explanation from user messages.

issue: link open count to filtered page

issue: hide unannounced messages from public activity

issue: edit links for beheer admins

issue: indicate reply updates to admins

issue: require message contents

issue: message editing feature

issue: header counting open and closed rows

mail: decode multipart attachments (text, html, images)

issue: admin option to edit subjects

login: metadata preview of linked subdirectory pages

Fix for directories without index page broken in commit v5.3-8-g5940cdf5f5
(2021-09-22) [preview target metadata of linked index pages].

issue: ordered overview including closed tickets

Especially broken timeline with many open tickets.

issue: reply option to mark announced publication

Can be unchecked to decrease message visibility.

issue: reuse function to create messages from reply widget

Move code to common upload include for shared validation and features.

issue: store main description as comment row

Convert issue body to mandatory reply (recognised by oldest date):

INSERT INTO comments
SELECT concat(page, '/', id), body, created, author FROM issues;
CREATE OR REPLACE VIEW messages ...;

doclist: link directory index pages

login: preview target metadata of linked index pages

page: apply admin restrictions from .private contents

login: return success status to whatsapp crawler

An 403 forbidden error will prevent metadata parsing and consecutive link
preview.

issue: include reply image in api metadata

issue/activity: ignore messages moved to spam page

head: self link as canonical url instead of og:url

Reflect actual intent, probably with identical results.
Pages should (only?) specify an original og:url in case of later renames.

head: reorder description metadata attributes

At least Twitter <https://cards-dev.twitter.com/validator> requires og property to be first.

edit/page: keep metadata headers unwrapped

Prefer all meta tags on the first line.

issue/activity: contents after paragraph cut

Trailing newline added by recent formatting.
Also validate html by keeping element close.

widget/reply: ignore missing user object

Fix include without site setup for testing.

widget/reply: formatting syntax for unordered lists

More complicated block formatting replacing paragraphs by list items.
Keep to consecutive regular expressions and html herding while possible
instead of complicated code nesting or parsers.

widget/reply: formatting syntax for ~strike~ and `code`

Remaining inline options in common chat systems.

widget/reply: emphasis formatting over sentences

Fix boundaries and contents besides simple words.

widget/reply: formatting syntax for <links>

Recognise common <url> notation (as in Markdown), extended for optional link
names after pipe (as in Slack) or whitespace (assuming escaped in urls).

widget/reply: formatting syntax for *bold*

Common chat format but unlike more complicated Markdown **doubling**.

widget/reply: formatting syntax for _italics_

Single underscores for emphasis, as in mail, chat, and Markdown.
Do not cater to advanced usage like partial highlights inside words and
escapes (neither do whatsapp and slack for example); admins can use html
if really needed.

widget/reply: paragraph breaks on input lines unless trailing spaces

Expect stories not poems, so hard line breaks should rarely be intended.
Exceptions are possible using Markdown syntax of trailing whitespace.

widget/reply: save raw message input before formatting

Prepare for upcoming conversion (errors) and possible debugging.

Restructure earlier posts:

ALTER TABLE comments ADD raw text;
UPDATE comments SET raw = regexp_replace(regexp_replace(raw,
'<br />|<\/?p>', '', 'g'),
E'\n?<img src="/thumb/640x(/.*)" />', E'\n\\1', 'g');

widget/reply: lazy image loading in html5

Indicate BTF images are optional (assume the first two are visible),
to reduce bandwidth for quick peeks.

Supported in FF 75+ and Chrome 77+ (no Safari yet) but not important enough
to bother with javascript complexity.

page: indicate repost status in http redirects

Replace generic status 302 by specific HTTP2 options.
In particular prevent unrelated posts after login.

page: referrer policy to include details cross-origin

Default recently changed to strict-origin-when-cross-origin which hides path
details in Referer.  Disagree about this "security" and rather keep the page
information for external sites.

issue/activity: prevent abbreviation of subsequent images

Fix cropped image after multiple paragraphs.

foto: api directory modification headers

Report presence and date to reduce dashboard bandwidth,
with minimal cache-control to avoid dynamic caching.

issue/activity: append related image to subsequent message

Prefer attribution of significant message instead of preceding images.

issue/activity: only concatenate messages after images

Fix cascading floats in mixed threads.

issue/activity: concatenate similar replies

Omit title for unchanged ticket and author,
causing stacked images from different messages.
Don't bother with closing <dd> for simplicity.

issue/activity: format replies for dashboard

Cut consecutive paragraphs (similar to news feed)
and move images right to take less space.

foto: translate tag album requests to .tag

Hidden from overviews but accessible without dot.

foto: json client requests serve directory api

Requested album links as js array (in subarrays to allow future metadata
addition) for use by dashboard page.

nieuws: indicate abbreviated teaser contents

In story text is not identical, advertise where to find more details.
Assumes an external non-interactive display for now.

nieuws: widget option for teaser preference

Replace RSS feed requirement on dashboard to get short paragraphs.

page: omit editing <div> container for xml response

issue/activity: ungrouped select, persistent titles

Revert to author headers and simple chronological display.

issue/activity: author footer below messages

Dashboard styling for small citations.

issue/activity: ignore missing author

Silence PHP warnings for system (eg p2000) notifications.

login/commits: syntax highlighting of diff lines

Parse chunks returned by git's porcelain word diffing interface,
formatting old/new columns similar to split github commit output.
Ignore strict line numbers in favour of minimal text comparison.

login/commits: git show of hash parameter

Link overview to further details, currently unformatted.

login/list: ignore symlinks in profile directory

Assume links to directories are aliases to be hidden.

upload: disallow overwrites of existing file names

Not a solution for reusing the same name, but prevents silent replacement
allowing the user to retry.

Reported-by: Fulco Jongsma

page: ignore missing accept header in api detection

Silence PHP warnings for some [robot] requests.

issue: secure against external form submissions

Ignore api requests (preview from (failed) login),
and require subject field to be sure.

Fixes empty issues after failed logins.

login/mailpass: case-insensitive match of requested address

widget/reply: identify subject changes

widget/reply: link non-image uploads instead

sitemap.xml: fix access to searched page objects

Broken since commit v4.5-30-gee9702f9ff (2020-12-21)
[page: search results as article objects].

contact: save email contents to log file

Backup in case of undelivered or otherwise lost messages.

widget/contact: client ip address in received mail header

Do not record technical identification in message body, instead emulate as
mail sender hidden for common consumption.

widget/contact: reduce code indentation of post check

Minor code cleanup.

page: url encode widget attributes

Support spaces and delimiters in values, such as spaces in contact addresses.

widget/contact: subject and recipient address from call options

Custom variables instead of hardcoding each case.

widget/contact: send from given name

Apply naam input to sender email address.

login/edit: share user override with widget

Fix admin editing of other profiles.

foto: inline showthumb function to format img elements

Slight code simplification.

foto: escape html (ampersands) in album links

Fix broken entity Lijtweg directory <verbouw&opknap>.

login/admin: refer to edit link by updated appearance

Outdated since commit v4.4-16-gb168fd753d (2020-12-05)
[head: icons to abbreviate user and edit].

make: fix missing domain name of fontello download

Missing (and unnecessary) variable in commit v5.0-26-g38cf6657d2
(2021-01-10) [make rules to download fontello glyphs].

search: input form and extended results

Already referenced from 404 page as ui for additional queries.

edit/page: nbsp after initials, not unrelated abbreviations

Case-sensitive match; fix space after "i.v.m." not "I.V.M.".

edit/page: ignore saving unaltered body

Do not overwrite an unaltered file, preventing mtime update and noop commit
(minor speedup).

edit/page: save original request for commit message

Minor code cleanup in not recreating the earlier name.

edit/page: git directory relative to site root

No longer a subdirectory in Lijtweg since commit v2.6-134-g7b106a3076
(2018-09-21) [move www subdirectory to root].

edit/head: keep login containers only if editable

Fix logout hiding for admins with missing edit stylesheet.

make rules to download fontello glyphs

Common "build" code to obtain assets for site styling.

page: allow remote access for xml requests

Made for inclusion from scripts such as dashboard page.

issue/activity: group replies by message topic

Keep selected threads chronologically, similar to Redmine activity.

issue: drop report template of activity widget

Page container to be implemented at sites.

page: call handler through index method

page: only html body on application/xml requests

page: text/plain request triggers api mode

progress: disable submit button while posting

Prevent duplicates from unavoidable double clicks.

widget/reply: redirect to created comment

Undo initial design of continuous uploads, rather have normal form behaviour
of showing feedback/results.

widget/reply: load file upload progress indicator

Extend image upload script for any user form, with global support for
text/plain post interface (copied from Lijtweg upload controller designed
in v2.6-167-gd6338eb73e (2018-11-04) [hijack file input to show progress]).

progress: javascript to post image uploads

Track code written for contact form at Lijtweg commit v2.6-167-gd6338eb73e
(2018-11-04) [upload: hijack file input to show progress] with updates until
v2.6-171-gb68eaa5bbd (2018-11-05) [upload: support multiple files]
in preparation of general reuse.

page: api attribute indicate index requests

Replaces userless calls for better fault tolerance and permission support.

edit/foto/cover: replace fatal exceptions by abort()

Code cleanup, identical behaviour.

page: redirect location option in abort()

thumb: append .jpg extension to match file type

Rename example.png paths to example.png.jpg so its name corresponds to mime
type as warned by Dareboost.

thumb: content-length http header

Match [Apache] server output for cached files.
Still lacks ETag because PHP cannot calculate this (needs μs mtime).

thumb: only shrink larger images

Support smaller user uploads unscaled (with smaller file sizes), expecting
browser upscaling if necessary (lower quality should not be a problem).