Merge branch 'issue_4892' into master_tj

Merge branch 'issue_4893' into master_tj

Merge branch 'issue_4890' into master_tj

Merge branch 'issue_4889' into master_tj

Merge branch 'issue_4888' into master_tj

Merge branch 'issue_4887' into master_tj

Merge branch 'issue_4886' into master_tj

Merge branch 'issue_4885' into master_tj

Merge branch 'issue_4884' into master_tj

Merge branch 'issue_4883' into master_tj

Merge branch 'issue_4879' into master_tj

4893: Catch and prevent illegal SQL syntax error in ForumsCoursesDAO.Create()

4875: give more useful error message to user

4875: report HTTPRequest errors

4875: add error detection to IMS CC import; set default error values

4875: HTTPRequest: add exception and error reporting

4875: remove HTTPRequest debug logging

4875: Use HTTPRequest class for importing IMS Common Cartridges

4875: add HTTPRequest class that supports cookies and redirects without fopen() or curl

4887: fix missing 'back.gif' in default theme

4892: vitals.inc.php: Fix warnings and errors

  * undefined variables: $_content_id, $_sequence_links

4892: ims_import.php: fix several issues that cause import failures

  * Weblinks: correctly locate link resource file by replacing incorrect
     $content_info['href'] with $content_info['file'][0]
  * Weblinks: ensure weblink file has been parsed correctly before assigning variables
  * capture and use result from $contentDAO->Create()
  * undefined indexes: $items[$current_item_id], $items[$dependency_ref],
     $items[$content_info['parent_content_id']], $items[$item_id]['type']
     $content_info['type'], $content_info['dependency'], $content_info['href'], $content_info['new_path'],
  * undefined variables: $ext, $full_filename, $lti_offset[$content_info['parent_content_id']],

4892: header.tmpl.php: ensure 'previous' and 'resume' keys exist in $this->sequence_links

4892: WeblinksParser.parser() should return a result; endElement() does not use $last_element

4892: ContentDAO.isFieldsValid() return value should not be tied to $msg->containsErrors()

This function would erroneously return 'false' if the $msg array contained errors prior to
entry into the function. This sometimes caused unexplained IMS CC import failures when
inserting new lessons into the database.

Use a local return result to ensure accurate result.

4892: Fix errors and warnings in ContentManager.class.php

  * ensure returns by-value rather than by-reference
  * ensure array indexes are defined before using them

4892: PHP Undefined warnings: index.php: $is_for_category, index "p"

4892: PHP Undefined warnings: home/ims/ims_import.php

  index $content['parent_content_id']

4892: PHP Undefined warnings: include/vitals.inc.php

  variables $_content_id

4892: PHP Undefined warnings: home/ims/ims_import.php

  variables $common_path, $contains_glossary_terms, $package_base_name, $package_base_name_url, $glossary_path

4892: PHP Strict warnings: include/classes/DAO/DAO.class.php

  * fix Accessing static property DAO::$db as non static

4892: PHP Undefined warnings: home/ims/ims_import.php

  indexes $parent_item_id, $current_item_id

4892: PHP Undefined warnings: include/classes/Menu.class.php

  index 'user_requirement'

4892: PHP Undefined warnings: include/classes/Utility.class.php

  * tidy up code to append QueryString to URI
  variables $url_param

4892: PHP Undefined warnings: include/sidemenus/category.inc.php

  index 'catid'

4892: PHP Undefined warnings: include/page_constants.inc.php

  index 'user_requirement'

4892: PHP Undefined warnings: themes/default/include/footer.tmpl.php

  * declare global for $starttime to ensure it is in-scope when it is
    used to calculate page-rendering elapsed time

4892: PHP Undefined warnings: themes/default/include/header.tmpl.php

  * declare global for $starttime to ensure it is in-scope when footer.tmpl.php
    needs it to calculate page-rendering elapsed time
  * correct $base_href to $base_path in Javascript include for ProgressiveEnhancement.js

  indexes 'cid'
  properties onload, sequence_links, sub_level_pages

4892: PHP Undefined warnings: include/vitals.inc.php

  * Use maximum error reporting to ensure focus on problems
  * Use the correct setcookie() function

  variables $_custom_head
  indexes 'user_id'

4892: PHP Undefined warnings: index_course_tmpl.php:

  variables $keywords, $caller_script
 indexes 'user_id', 'user_role'

4890: prevent "Undefined index: cid" warning

4889: Remove attempted definition of TR_INCLUDE_PATH

4889: vitals.inc.php - check if variables are set before using

4889: ims_import - ensure $sizeofrp is defined before use

4889: ims_import - ensure $temp_path is defined before use

4888: prog.php: prevent "Undefined index:" frame, done and t

4888: prog.php: prevent "Undefined index: tile and t" and "Undefined variable: size"

4888: ims_import.php: prevent "Undefined index: type in checkResources()

4888: ims_import.php: prevent "Undefined index: -1 in endElement()

4888: ims_import.php: prevent "Undefined index: href in startElement()

4888: ims_import.php: prevent "Undefined index: identifierref and parameters in startElement()

4888: ims_import.php: prevent "Undefined index: -1" warning

4886: add %s format specifier to TR_ERROR_IMPORT_CARTRIDGE_FAILED

4885: Message.printAbstract() should indicate when additional message parameters are not used

4884: Define missing TR_ERROR_IMPORTDIR_IMS_NOTVALID (used in ims_import.php)

4883: Don't write messages prematurely

4879: Fix HTTP 404 in progress iframe

add a readme file to the top level AContent directory

moved code up one level to eliminate the docs subdirectory

AC_4897, AC_4898, AC_4899: Multifile uploader fixes.

Removed an extra letter "u" on the page.  Now properly forwards user back to the popup upload page upon successful file upload.  Also fixed a vsprinf issue with the Messenger.

http://atutor.ca/atutor/mantis/view.php?id=4894

The proper functioning of flowplayer requires flash to be installed. Coverts the [media] tag into flowplayer type only when the flash is available, otherwise, converts to a plain <a> link instead.

replaced sidemenu selected link colour white with an underline instead.

http://atutor.ca/atutor/mantis/view.php?id=4865

Added in the upgrade step that copies over the content folder from the initial AContent installation that's being upgraded.

AC_4877: Removed extra whitespace at the end of line.

There are extra whitespaces at the end of:
line 544: $package_base_path = array_intersect_assoc($package_base_path, $temp_path);
There extra whitespaces are now removed.

4873: Added a condition in to handle OpenLearn packages.

If "Share" is part of the common path calculation, then skip it.  Reason is the "Shared" directory is relative to content directory.  We should use content directory as the common path.

test

fix a few typos in AContent howto

AC_4854: Added missing InlineEdit css to header

During infusion 1.4 upgrade, the InlineEdit css needs to be loaded in the header.  Added the missing css back to the theme header template.

4854: Infusion uploader integrated into file manager

File Manager within AContent now uses infusion multi file uploader.

updated import CC/CP to accommodate paths in content that use ../

updated import CC/CP to accommodate paths in content that use ../

updated import CC/CP to accommodate paths in content that use ../

updated version number from 1.1 to 1.2

replaced $addslashes() around $token and $token_typewith addslashes() line 156/157

replaced intval() around $web_service_id with $addslashes()

removed some garbage text

861: Added flash detection code in vitals.

Add flash detection code in vitals, and have a flag in SESSION to indicate rather Flash is enabled on this browser or not.  This variable is useful for multifile uploader in File Manager.

4854: Upgrade infusion library to 1.4

Upgraded infusion library using the latest daily build from http://build.fluidproject.org/infusionBuilder/html/InfusionBuilder.html.

4854: Removing old infusion library.

4836: side menu inline edit now properly saved after exiting edit mode.

4811: Multiple vulnerabilities fixed as listed on the tracker.

AC-4804: Security fixes for XSS, possible sql injection on multiple scripts within acontent.

#4853 added check to theme_advanced_buttons4 array

 fixed typo introduced when  var filtering was added

#4826 changed htmlspecialchars() to htmlentities_utf8() for the handbook frame set's title element

#4846 commented out require ContentUtility.class.php

4525: Sanitize all input fields to disallow XSS.  All the input field that most likely would introduce a problem is not wrapped around AT_print.

added local xml.xsd

added namespace imswl_v1p0

added namespace imswl_v1p0

added in new IMS CC validation xsds

remove old IMS CC validation xsds

commit initial sql upgrade script to alter table type to engine and set the default charset to utf-8 for the AFA tables

update install sql replacing db type with db Engine

atutor.ca/atutor/mantis/view.php?id=4597 - An ATutor bug report, however, the same issue happens in AContent, which is what this check-in is for.

http://atutor.ca/atutor/mantis/view.php?id=4829

http://atutor.ca/atutor/mantis/view.php?id=4829
Wrap up handbook title with UTF-8 version of htmlspecialchars().

updated main IMS schemas

replace schemas with durrent version

deleting old IMS schemas