foto: fix colon separator after empty root title

foto: replace deprecated <strike> element by <s>

Identical results conforming to the HTML5 standard.

Obsolete HTML 3 spelling is not recognised by ckeditor
so cannot be used in static html.

edit/page: update remote ckeditor to version 4.15.1

Over 3 years since original implementation.
No notable config incompatibilities.

mail: primitive maildir message reader

Minimal admin interface to access site emails;
formatted similarly to issue page.

edit/page: empty target argument for index

Fix saving of /index broken by parameter fix in commit v4.0-30-ga66a71bc45
(2019-11-09) [keep page named after existing directory].

Dropping argument requirement fail-safe seems only a slight regression
in case of future bugs.

nieuws/feed: prefer article dates from metadata

Frequently available since the previous commit.

page: record creation time in template meta tag

Another https://ogp.me/#no_vertical object for availability start.
May be distinct from chosen (eg historic) dates shown for news articles.

Values may be reconstructed for existing files from Git history:

perl -i -pE '
close ARGV if eof;  # reset line number
$. == 1 or next;  # ignore consecutive lines
my $first = qx{git log --follow --pretty=%ai -- "$ARGV" | tail -n1}
or next;  # find earliest commit time
chomp $first;
print qq{<meta property="article:published_time" content="$first" />};
say "" unless /^<meta/;
' **/*.html

page: record author metadata on creation

Alter initial template html to include a link to the current admin,
retained by ckeditor and available in meta for optional crediting of
different sources.

Named according to https://ogp.me/#no_vertical specification, except target
does not contain the required Open Graph profile tags yet.

page: extract metadata after reading template

Retain headers in edit if any; prepare for common modification.

page: editable meta tags without xml closure

Match ckeditor output, just in case save doesn't reformat.

edit/page: load ckeditor dependency from script include

Adapted from poslawsky.nl change, but retaining variable source.

edit/page: input replacement of breaking space after abbreviations

Clean up rule to prevent line breaks after common name titles.

edit/page: clean up trailing whitespace after save

Strip invisible trash commonly left by less precise users.
First implemented on and copied from poslawsky.nl/bio/.

foto: lock characters from icon font

Match style override to page icons introduced in the previous commit.

head: icons to abbreviate user and edit

Elect literal representation instead of CSS hacks to replace texts,
with Unicode emoji characters BUST IN SILHOUETTE and WRITING HAND
hopefully good enough for screen readers.

Assume preferred site style is obtained by an installed font.

page: ignore asides in article body (cq title, teaser)

Prepare significant page contents in body attribute, regardless of raw.
Assume it will be used for summary text, without stripped parts in preface.

Fixes preceding aside becoming page metadata on lijtweg.nl/doc/regels.

head: title as og:name property, clean up description

Satisfy automated SEO warnings about missing title (wanting an explicit tag)
and recommended summary length (fitting some long paragraphs by omitting
inconsequential spaces).

nieuws: fix block replacement of variable contents

Restored as empty [[]] placeholders since previous commit.

edit/page: indicate edit replacements in data-dyn attributes

Clean up hack of html comments by a proper dom integration.
Does require placeholders to be wrapped in a single outer element.

thumb: apply exif orientation

Match expected results (and modern browser rendering of originals)
for common rotation on phone submissions.

May not match photoswipe rendering, which depends on browser support.
Best to apply rotation without tags for now (exifautotran).

sitemap: strip images from teaser

Fix duplicate display of early images.

sitemap: fix html syntax of list items

Restore closing tag accidentally removed in commit v4.0-7-g5e246b86aa
(2019-10-17) [linkref part to format a single page].

contact: silence warning checking missing client headers

Same behaviour but avoiding definedness error in logs.

login: status 403 for initial unauthorised redirects

Appropriate error code for original requests.

page: ignore failed user setup during errors

Report auth.inc.php exceptions without breaking on attempted usage of
$User->login in output, or missing ArchiveArticle class.

auth: create user object regardless of login

Simplify code not having to check for object existence.

nieuws/feed: optional site icon

Used by some readers in feed overviews.

issue/feed: include reply count as thread metadata

Possibly useful values for derived layouts.
Might be shown in overviews of some RSS readers.

foto: fix admin indication of unrestricted access

Misdetected since variable is defined false since commit v4.3-3-ged38c6a767
(2020-02-04) [page: article method to find handler code].

nieuws/feed: header to allow js access from any domain

Data is meant to be readable.

nieuws: navigation links in common aside container

issue: metadata list in aside container

Better semantics, benefits from common aside styling.

article: ignore placeholders before teaser paragraph

article: find teaser paragraph from variable offset

Simplify matching by starting at optional first </h2>.
No longer ignores (short) preceding titles such as on Lijtweg home;
more reliable otherwise.

page: restrict security policy of base-src

head: indicate explicit og:type of website

Include just to allow page overrides, such as "article" for nieuws pages
(might affect Facebook, but seems a minor and mostly useless distinction).
At least silences Dareboost warnings about required Open Graph properties.

head: include canonical location in og:url

Does not (yet) account for all aliases, but at least provides a good
reference to the requested page.

page: extend teaser range of fallback paragraph

Arbitrarily increase allowed separation to 512 bytes, as Lijtweg index page
introduction recently moved beyond 256 because of longer image paths.

page: declare minimal security policy header

Define current data usage to provide some protection from XSS attacks.
Allow for remaining scripts and images (editor script, gallery, some onclick
actions in user forms, inline svg) to be improved at a later time.

page: disallow frame ancestors to prevent clickjacking

Security policy recommended by Dareboost, to stop potential malicious page
embedding.  Support should be decent (enough), so do not bother with an
equivalent X-Frame-Options directive for compatibility.

thumb: strip metadata and chroma

Decreased colour quality recommended by Google PageSpeed:
<https://developers.google.com/speed/docs/insights/OptimizeImages>

thumb: decrease preferred quality to 85%

Better trade-off, also recommended by PageSpeed.

thumb: prefer progressive jpeg encoding

Intermediate rendering for faster results, and overall smaller file sizes
similar (if not identical) to jpegtran -optimize or PageSpeed.

page: reenclose template contents in static container

Fix editing of new pages since v4.2-24-ged38c6a767 (2020-02-04)
[page: article method to find handler code].

issue: match image replies for metadata

Database paragraphs not cleaned by editor lack preceding newline.

login: target page in description and image metadata

login: run handler of pending melding page

Run script to get dynamic page metadata.  Most wanted for issues (otherwise
inaccessible since move to database), considered mostly safe to execute.
Not a generic solution for other code which could exit.

login: redirection message if pending page

Assume ?goto page required authorisation.

page: article method to find handler code

page: separate method to load page contents

reply: ignore empty image uploads

Fix invalid image appended for UPLOAD_ERR_NO_FILE.

reply: accept html input from admins

Forgo html formatting if text starts with an element such as <p>.
Restricted for safety since it's not validated.  Intermediate solution to
support rich contents (wysiwyg editor can be added later for accessibility).

reply: accept image uploads with messages

issue: move photo icon before replies

Most common parts last for more stable appearance.

login/post: require user to access

Redirect to login to avoid incomprehensible error message.

Reported-by: Heleen Terlouw <heleen.terlouw.2910@gmail.com>

issue: derive page metadata from row data

page: fix titleless article teaser fallback

Broken since commit v4.0-28-gb3aec6cf1c (2019-11-09)
[page: replace output caching by article object].

thumb: delete subsequent animation frames

Convert animated GIFs and accidental video to still frame.

page: fix variable dependencies in error headers

Editor checks broken in page.inc.php being called from fail() function.

issue: common icon glyphs for improved fallback

Irrelevant after styling, but improves compatibility if unstyled:
- RIGHT SPEECH BUBBLE is a common emoji available on at least android;
- CAMERA is more specific for the expected usage, and similar to other
  popular sites such as Twitter.

issue: unicode characters of indicator icons

Replace ASCII placeholders by semantic equivalents, which can be styled by
custom fonts to maintain full client compatibility.

issue: code cleanup breaking up row attributes

Identical results using separate, more maintainable statements.

issue: indicate image presence in overview

Advertise uploads as they are proverbially worth more than text replies.

reply: convert CR in line breaks

Store submitted network/dos newlines as expected unix LF.

issue: do not immediately close inserted rows

Database fix applied earlier.

page: convert error messages to html strings

Exception objects need to be converted to strings for usage as placeholders,
and while at it, xml characters should be escaped for proper display.

page: reload error page within fail handler

Catch errors during display (such as an invalid placeholder value fixed in
the next commit) instead of ignoring subsequent displays causing empty
output.

page: capture multiline titles in article contents

Fix recent page (doc/alv/2019-11-26/cv) containing subtitle.

doclist: background width to end line at last item

Assuming stylesheet draws a line by background-image, calculate its size to
target the earliest item.

doclist: sublists of multiple dates grouped by year

doclist: code cleanup and preparation

doclist: timeline styling to position links by age

Calculate absolute "left" position based on average date lengths,
to be optionally used by the site's stylesheet.

issue: populate ticket data before reply include

Reorder in commit v4.1-34-gc83e7f0379 (2019-11-25) [issue: include replies
before issue retrieval] breaks admin features due to missing $Issue.
Update row data on update instead.

page: filter login/logout classes on any html element

Needed on <ul>, but extend to cover any future usage.

issue: include replies before issue retrieval

Load reply data before row query to reflect changes directly.

issue: wrap items to allow containment

Fix contents from appearing in next <li> with lower screen width.

Similar to column lists in commit v3.4-0-g72d8db8c87 (2018-07-08)
[login/list: wrap each item to allow containment].

issue: metadata in sidebar container

Separate list of global summary information, allowing a more hidden (aside)
styling keeping focus on discussion and clarifying repetitions (most items
are also represented as changes).

upload: replace double line breaks by paragraphs in text input

upload: common function to parse user text input

Move duplicate code from issue and reply pages.

reply: omit empty messages like issue page

Copy recent update in formatting.

page: restore meta tags for editors

auth: append login to formatted user names

foto: increase thumbnail height for exceptional rows

Even with the configured maximum of 200*1.25=250px, resulting sizes appear
to regularly exceed that, with anything up to 262px being quite common and
easily reproducible (in Lijtweg historisch).

foto: keep static images of height 250

Drop dynamic source replacement to match actual client sizes, as the quality
loss from downsizing a _larger_ image is minimal.

Originally introduced in lijtweg commit v2.5-7-gcd93e774e6 (2017-10-11)
[foto: replace justified thumbnails by height-optimised versions]
with visible improvements probably due to using the target size of 200px
without adjusting for up to 1.25x enlargement to fit.

Testing originals of 250px on modern browsers with (bilinear) rescaling
is hard to distinguish (not significantly more blurry) and depends on only
a single thumbnail resolution to be created for significantly reduced
resource requirements.  May be slightly larger on average, but likely much
smaller without reloads and considering caching opportunities.

issue: styling class on closed rows

Link tag does not cover metadata.  Keep strike-through for compatibility,
but with equivalent <s> as <strike> has been deprecated in HTML5.

issue: feed subpage for atom xml formatting

Feature of news articles lost during database transition.

Include adapted from nieuws/feed/index.php for different object structure
(to be merged again later if possible).

login/commits: escape html characters in commit messages

widget/contact: accept non-word characters in sender email addresses

Allow any remotely valid address, including <hans.verlinden@planet.nl>.

reply: list attribute changes for each row

reply: identify textual journal columns

issue: count number of replies in overview

reply: omit header from mandatory output

Can be prepended manually if wanted.

issue: inline ticket body like replies

issue: display assignments in overview

issue: resolve author logins to full names

issue: select restricted by current page

Allow setup of multiple distinct categories.

issue: record row changes in journal

issue: admin option to close or reopen

issue: assignment text field for admins

reply: share parent data from issue page

Provide easy access to selected metadata.