issue: secure against external form submissions

Ignore api requests (preview from (failed) login),
and require subject field to be sure.

Fixes empty issues after failed logins.

login/mailpass: case-insensitive match of requested address

widget/reply: identify subject changes

widget/reply: link non-image uploads instead

sitemap.xml: fix access to searched page objects

Broken since commit v4.5-30-gee9702f9ff (2020-12-21)
[page: search results as article objects].

contact: save email contents to log file

Backup in case of undelivered or otherwise lost messages.

widget/contact: client ip address in received mail header

Do not record technical identification in message body, instead emulate as
mail sender hidden for common consumption.

widget/contact: reduce code indentation of post check

Minor code cleanup.

page: url encode widget attributes

Support spaces and delimiters in values, such as spaces in contact addresses.

widget/contact: subject and recipient address from call options

Custom variables instead of hardcoding each case.

widget/contact: send from given name

Apply naam input to sender email address.

login/edit: share user override with widget

Fix admin editing of other profiles.

foto: inline showthumb function to format img elements

Slight code simplification.

foto: escape html (ampersands) in album links

Fix broken entity Lijtweg directory <verbouw&opknap>.

login/admin: refer to edit link by updated appearance

Outdated since commit v4.4-16-gb168fd753d (2020-12-05)
[head: icons to abbreviate user and edit].

make: fix missing domain name of fontello download

Missing (and unnecessary) variable in commit v5.0-26-g38cf6657d2
(2021-01-10) [make rules to download fontello glyphs].

search: input form and extended results

Already referenced from 404 page as ui for additional queries.

edit/page: nbsp after initials, not unrelated abbreviations

Case-sensitive match; fix space after "i.v.m." not "I.V.M.".

edit/page: ignore saving unaltered body

Do not overwrite an unaltered file, preventing mtime update and noop commit
(minor speedup).

edit/page: save original request for commit message

Minor code cleanup in not recreating the earlier name.

edit/page: git directory relative to site root

No longer a subdirectory in Lijtweg since commit v2.6-134-g7b106a3076
(2018-09-21) [move www subdirectory to root].

edit/head: keep login containers only if editable

Fix logout hiding for admins with missing edit stylesheet.

make rules to download fontello glyphs

Common "build" code to obtain assets for site styling.

page: allow remote access for xml requests

Made for inclusion from scripts such as dashboard page.

issue/activity: group replies by message topic

Keep selected threads chronologically, similar to Redmine activity.

issue: drop report template of activity widget

Page container to be implemented at sites.

page: call handler through index method

page: only html body on application/xml requests

page: text/plain request triggers api mode

progress: disable submit button while posting

Prevent duplicates from unavoidable double clicks.

widget/reply: redirect to created comment

Undo initial design of continuous uploads, rather have normal form behaviour
of showing feedback/results.

widget/reply: load file upload progress indicator

Extend image upload script for any user form, with global support for
text/plain post interface (copied from Lijtweg upload controller designed
in v2.6-167-gd6338eb73e (2018-11-04) [hijack file input to show progress]).

progress: javascript to post image uploads

Track code written for contact form at Lijtweg commit v2.6-167-gd6338eb73e
(2018-11-04) [upload: hijack file input to show progress] with updates until
v2.6-171-gb68eaa5bbd (2018-11-05) [upload: support multiple files]
in preparation of general reuse.

page: api attribute indicate index requests

Replaces userless calls for better fault tolerance and permission support.

edit/foto/cover: replace fatal exceptions by abort()

Code cleanup, identical behaviour.

page: redirect location option in abort()

thumb: append .jpg extension to match file type

Rename example.png paths to example.png.jpg so its name corresponds to mime
type as warned by Dareboost.

thumb: content-length http header

Match [Apache] server output for cached files.
Still lacks ETag because PHP cannot calculate this (needs μs mtime).

thumb: only shrink larger images

Support smaller user uploads unscaled (with smaller file sizes), expecting
browser upscaling if necessary (lower quality should not be a problem).

thumb: validate path before extracting missing parts

Silence PHP warning about undefined offset on invalid requests.

edit/page: ignore missing edit target

Silence javascript warning on uneditable pages.

edit/page: describe hotkey letter in save plugin

Minor code cleanup of a magic value.

edit/page: allow image uploads through easyimage

Fix local files shown as blobs in testing.

edit/page: disable pdf plugin for ckeditor

Imposed in Full release since version 4.15.1, causing license warning
despite being unused and unwanted.

edit/page: ckeditor image upload to user dir, returned as thumb

edit/page: disable image size attributes in editor

Disallow width and height, with Advanced Content Filtering enabled following
<https://ckeditor.com/docs/ckeditor4/latest/guide/dev_disallowed_content.html
#how-to-allow-everything-except>.

edit/page: fix ckeditor [json] upload response

One incompatibility in commit v4.4-28-gdd363674c2 (2020-12-05)
[update remote ckeditor to version 4.15.1] after all, according to
https://ckeditor.com/docs/ckeditor4/latest/guide/dev_file_browser_api.html:

> Since CKEditor 4.9 all file uploads, including those initiated by the File
> Browser plugin, expect a JSON response

edit/page: include admin stylesheet in editor ui

Fix dialog style separated in the previous commit.

edit/head: optional admin stylesheet for editor overrides

Fix logout hiding if logged out.

edit/head: ckeditor script url in data attribute

edit/head: check original file request for writability

page: rename page method to file

More descriptive of requested file name, avoiding duplicate $Page->page.

edit/page: add edit button in javascript

edit/head: move admin preparation to separate include

issue/report: activity widget to list latest messages

edit/page: enforce relative links to local domain

Replace <a href> and <img src> urls on save to fix common user mistake
breaking site deployment on a different [dev] domain.

edit/page: replace format selection by style options

Save one button (fitting in 2 rows on 420px width) by getting rid of the
arbitrary distinction between formatting and styles, the latter having
equally semantic elements and capable of toggling headers.

edit/page: rename and append editor style options

Support previously manual elements on Lijtweg: p.nav, s, span.right.
Prepare options to be displayed in 2 columns (frontend style).

page: retain conditional login elements in editor

Fix losing logout parts on save.

page: quote link name fallback

Match title from page html.

sitemap: nested index of handler subpages results

page: search results as article objects

Wanted to determine page link, but also afterwards in sitemap
and likely most other uses.

page: index method to call metadata handler

Clean up duplicate code on login and sitemap.

nieuws: article index on sitemap request

Restore subpages ignored since previous commit.

page: skip directory handlers in search

Code can alter file behaviour, so should be omitted from sitemap results
(to be replaced by custom index in following commit).

Removes wanted nieuws articles, but also random foto descriptions and
some accidental html files.

page: retain thumb subhandlers over invalid resize

Ignore non-static files such as /thumb/qr on Lijtweg.

sitemap: apply link metadata from handler call

Execute generic index code introduced in commit v4.5-23-gb9757db578
(2020-12-19) [login: userless handler call to obtain metadata].

mail: support invalid and repeated requests

Fix random sitemap pages.

login: userless handler call to obtain metadata

Generic solution (previously hardcoded to only /melding) to run code of any
forwarding request, returning at least custom title, teaser, and image,
without having to construct full html.

nieuws: fix relative image paths in toc

Current path does not apply with trailing /.

widget: unnamed options as placeholders instead of path

mail: navigation links to earlier files

login/commits: nav widget for common pagination links

mail: lay out sender and date as subheader

Similar to the GMail interface.

mail: imap function to parse sender addresses

Require built-in imap module instead of the mailparse extension.
Either can be installed on Debian (or enabled on Vimexx servers)
so prefer the more complete solution.

mail: ignore unreadable files

Incorrect installation should be obvious without fatal errors.

page: showsize() to format file sizes

Copied from Lijtweg [doclist precursor] introduced in commit
v2.0-12-g040c5406df (2017-09-18) [com/bewoners: group file types by date];
unaltered since but no longer used.  Could prove useful later, so move here
to merge identically named files and share with other projects.

page: move showdate() into formatting include

Do not enforce presentation style in articles.  Separate from class,
allowing site override if wanted.

page: delay loading user code until after page

Improved presentation on failure.

page: move custom error handling to include

login: preview teaser metadata of goto target

Assume the introduction paragraph does not contain restricted contents
(also included in public sitemap) and wanted as contents for social media
links instead of unrelated login description.

edit/page: common retrieval of contents element

edit/page: copy static contents before dynamic alterations

Revert javascript alterations before starting edits, preventing them being
saved on lijtweg.nl/doc/splitsing and various Excelsior pages.

head: load edit script before body

Introduce $Page->head for html head output.

Allows editor setup before running other javascript.

page: prepend 404 contents to admin template

Preview actual output on edit.

page: ignore output buffer in article render

Operate on object property [raw] only.

Stops preliminary output (such as in nieuws code) being injected inside the
html body, probably something to restore later for improved behaviour of
errors and broken code.

widget/page: apply nested placeholders

Similar to article rendering added in commit v3.5-16-g9e9882d6f2
(2018-08-07) [nieuws: replace placeholders in article contents].

page: store placeholder values in $Page object

page: move getoutput() to render method

page: move placeholder_include() to widget method

page: replace global variables by $Page object

Former $Article is sufficient to provide all derived values:

$Page       = $Page->handler
$Args       = $Page->path
$PageAccess = $Page->restricted
$Article    = $Page

Swap with more appropriate (and short) $Page name and replace any usage.
Major incompatible cleanup before other upcoming behavioural changes.

foto: fix colon separator after empty root title

foto: replace deprecated <strike> element by <s>

Identical results conforming to the HTML5 standard.

Obsolete HTML 3 spelling is not recognised by ckeditor
so cannot be used in static html.

edit/page: update remote ckeditor to version 4.15.1

Over 3 years since original implementation.
No notable config incompatibilities.

mail: primitive maildir message reader

Minimal admin interface to access site emails;
formatted similarly to issue page.

edit/page: empty target argument for index

Fix saving of /index broken by parameter fix in commit v4.0-30-ga66a71bc45
(2019-11-09) [keep page named after existing directory].

Dropping argument requirement fail-safe seems only a slight regression
in case of future bugs.

nieuws/feed: prefer article dates from metadata

Frequently available since the previous commit.

page: record creation time in template meta tag

Another https://ogp.me/#no_vertical object for availability start.
May be distinct from chosen (eg historic) dates shown for news articles.

Values may be reconstructed for existing files from Git history:

perl -i -pE '
close ARGV if eof;  # reset line number
$. == 1 or next;  # ignore consecutive lines
my $first = qx{git log --follow --pretty=%ai -- "$ARGV" | tail -n1}
or next;  # find earliest commit time
chomp $first;
print qq{<meta property="article:published_time" content="$first" />};
say "" unless /^<meta/;
' **/*.html

page: record author metadata on creation

Alter initial template html to include a link to the current admin,
retained by ckeditor and available in meta for optional crediting of
different sources.

Named according to https://ogp.me/#no_vertical specification, except target
does not contain the required Open Graph profile tags yet.

page: extract metadata after reading template

Retain headers in edit if any; prepare for common modification.