Merge branch 'master' into comments

monotone: When getting the log, tell monotone how many entries we want, rather than closing the pipe, which it dislikes. (thm)

rename: Fix double-escaping of page name in edit box.

titlepage normally escapes, but so does formbuilder.

rename bugs/bugfix_for:___38____35__34__59__mtn:_operation_canceled:_Broken_pipe__38____35__34__59_____40__patch__41__.mdwn to bugs/bugfix_for:___34__mtn:_operation_canceled:_Broken_pipe__34_____40__patch__41__.mdwn

rename bugs/bugfix_for:___34__mtn:_operation_canceled:_Broken_pipe__34__.mdwn to bugs/bugfix_for:___38____35__34__59__mtn:_operation_canceled:_Broken_pipe__38____35__34__59_____40__patch__41__.mdwn

add a meta title

not putting cgi in destdir

elide unnecessary variables

remove fixme

sessioncgi hooks are always called with the wiki locked

fix redefinition of $author

move related code together

whitespace

don't explicitly use inline

loadplugin("inline") should take care of that

avoid unnecessary variable

get rid of the [postcomment] hack

I think that using a flag variable is sorta cleaner.

(This is untested.)

improve documentation of postcomment

move getsetup to usual place

first pass through comments documentation

Moved documentation out of contrib.

Mostly tweaked some wording. Moved documentation of various bits to other
pages (pagespec, etc), and linked to those.

Documented the new templates in wikitemplates.

Small quantities of documentation were removed. Particularly the list of
template variables, which I think is fairly obvious when editing the
template.

update changelog

update copyright

Merge branch 'master' into comments

add log entry

htmlbalance: don't compact whitespace, and set misc other options

Not compacting whitespace is the most important one: now that we run
sanitize hooks on individual posted comments in the comments plugin,
whitespace that is significant to Markdown (but not HTML) is lost.
(cherry picked from commit cb5aaa3cee8b35d6fc6e88a7449a9477a6587c7a)

Merge branch 'master' into comments

meta: Pass info to htmlscrubber so htmlscrubber_skip can take effect.

Another TODO item

update with some more code improvements

comments: Store dates in GMT and in ISO-8601

The [[!_comment]] directive is a serialization format, not something for
presentation to users, so we should use the least ambiguous possible
representation.

adding setup note

Fix too much quoting.

Fix cut'n'past-o.

simplifiy logic

comments: Change internal-use-only directive from [[!comment]] to [[!_comment]]

comments: Use new feedfile, emptyfeeds options to inline

comments: don't interpolate IP into anonymous user's "name"

If an admin wants the IP in the comment display template they can still
get it (the default template shows it).

comments_display.tmpl: use less nice formatting to avoid whitespace in output

comments_display.tmpl: preferentially use confirmed username, but fall back to claimed author if unauthenticated

This still isn't quite right (it displays the IP address twice if the user
doesn't specify a name).

comments: fix invocation of possibly_foolish_untaint

comments_form.tmpl: show labels for name, website

comments: avoid warning if there's no subject

comments: Optionally allow anonymous commenters to set their name/URL.

Also provide a way for the comment template to pick up the verified
username/IP.

comments: Remove some dead code

comments: rename main field to "editcontent" consistent with editpage

This has the side-effect that Ikiwiki's default style.css gives the text
box 100% width.

comments: instead of hard-coding mdwn, allow any supported page format

comments: Save comments as a file with one big [[!comment]] directive.

This delays all comment formatting until the last possible time, allows
us to set metadata without worrying that commenters may be able to evade
it, and means that changes to how a comment is saved can be handled
gracefully. It also gives us somewhere to put the commenter's username
or IP address for later reference.

Remove dead code for preprocessing [[!comments]]

comments: Duplicate logic and CGI hook from recentchanges to link user pages correctly

Qualify name of formattime() correctly

Delay checking for session expiry til we actually post a comment

comments: record the time at which each comment was posted

comments: Use a checkconfig hook to get the default value of comments_pagename

Remove comments_embed.tmpl (no longer needed)

comments: render comments/commenturl in page.tmpl

comments: use global config to decide whether commenting is allowed, and for name of page

Also:
* decide comment page name sooner
* set permalink on it

comments: use global configuration for allow_directives, commit, and pagename

comments: Add some global configuration

comments: make preprocess a no-op

page.tmpl: optionally include "add comment" link

comments_comment.tmpl: allow permalink, anchor to be passed in

comments: document what linkuser does

comments: add a stub pagetemplate hook to show the comments

comments: Use HTML entities to escape directives

Embed comments into comments_embed.tmpl rather than concatenating in perl

comments_embed.tmpl: include the inlined comments if present

comments: use CGI module's checksessionexpiry

editpage: factor out checksessionexpiry into IkiWiki::CGI

Add comments to page.tmpl

htmlbalance: don't compact whitespace, and set misc other options

Not compacting whitespace is the most important one: now that we run
sanitize hooks on individual posted comments in the comments plugin,
whitespace that is significant to Markdown (but not HTML) is lost.

comments: remove allowhtml option, just switch it on all the time

Now that posts are individually sanitized, that should be safe.

comments: load inline and mdwn lazily

comments: don't rely on mdwn getting loaded first

comments: sanitize the body of each comment before posting it

This should ensure that users can't "break out" from the enclosing
<div>, making it impossible to forge comments (assuming htmlscrubber
is enabled, and so is either htmlbalance or htmltidy).

Fix typo that led to comments being blanked

postcomment: Rename plugin to comments, use *._comment files

The PageSpec is still called "postcomment" since that's what it means.

Rename smcvpostcomment plugin to postcomment to propose for inclusion

smcvpostcomment: allow commenting to be closed

smcvpostcomment: import other plugins lazily and remove unnecessary use of CGI

smcvpostcomment_*.tmpl: make class names match template names

Also put "posting comments disabled" in [], and change "Page preview"
to "Comment preview".

smcvpostcomment: allow inlining to be disabled, and pass through atom etc. better

smcvpostcomment: make allowhtml etc. configurable, and don't allow commenting on pages where comments have never been allowed

smcvpostcomment: indicate in form whether HTML and directives are allowed

smcvpostcomment: remove HTML if not allowed

smcvpostcomment: always allow wikilinks, and do access control

wikilinks are harmless, so we might as well allow them.

Access control for this plugin is a bit odd, since we specifically
don't want to allow comments to be edited - so the check is whether the
user is allowed to edit a deliberately invalid page name,
page/commented/on[smcvpostcomment]. You can put smcvpostcomment(*)
or smcvpostcomment(some/subdir/*) in $config{anonok_pagespec}
or the opposite in $config{locked_pages} to allow "editing" (really
just posting) comments.

smcvpostcomment: reduce length of subject field

smcvpostcomment: explain what $fake is for

smcvpostcomment: avoid warnings if form field 'body' is undef

smcvpostcomment: load inline plugin more forcibly

smcvpostcomment: use better names for special comment files

smcvpostcomment: use gettext where appropriate

Use a link rather than a button for "post comments"

Add some basic stylesheet rules for smcvpostcomment

style.css: reduce the scope of the .author rule to when it's nested in .inlineheader

In the initial template for blog-style comments, I don't want the author
name to be quite as large and prominent as the author of a blog post - I
expect that comments will be rather short, so the author name stands out
better for a given font size.

Add initial version of a postcomment plugin (temporarily namespaced as smcvpostcomment)

inline: Support feedfile option to change the filename of the feed generated.

looking closer, the existing %knownfeeds won't work

rethink

thoughts