Merge branch 'master' into 'master'

admin.php: fix authentication bypass vulnerability

An attacker ban bypass the authentication form by passing an array instead of a string (https://www.owasp.org/index.php/PHP_Security_Cheat_Sheet#Input_handling). The identity operator should fix the vulnerability.

See merge request !13

admin.php: fix authentication bypass vulnerability

Merge remote-tracking branch 'origin/master'

Merge branch 'linkname' into 'master'

Add direct link in bash script + link title

Hi,

Another small patch to make things more user friendly :)

See merge request !12

Add link title + direct download link

Merge branch 'master' of https://gitlab.com/mojo42/Jirafeau

Translated using Weblate (Slovak)

Currently translated at 100.0% (110 of 110 strings)

Translated using Weblate (Slovak)

Currently translated at 100.0% (110 of 110 strings)

Merge remote-tracking branch 'origin/master'

Merge branch 'error_codes' into 'master'

Error codes

Hi Jérôme,

I had to debug a little (my max_size limit in php.ini was too low) and I needed more helpful error code. This is a PR to enhance a little bit that. I think it will be also helpful to help users who experience some troubles.

See merge request !11

Add more informative error codes

Add more informative error codes

Merge branch 'master' of https://gitlab.com/mojo42/Jirafeau

Merge remote-tracking branch 'origin/master'

Enhance information about API

Merge remote-tracking branch 'origin/master'

Jirafeau version 1.1

Signed-off-by: Jerome <mojo@couak.net>

README.md: add documentation about 1.0 and 1.1 release

Signed-off-by: Jerome <mojo@couak.net>

admin: show Jirafeau version in admin interface

Signed-off-by: Jerome <mojo@couak.net>

Enhance information about API

Translated using Weblate (Dutch)

Currently translated at 100.0% (110 of 110 strings)

fix typo, closes #54

Merge remote-tracking branch 'origin/master'

fix IE11 upload, closes #56

Thanks Daniel for this patch

Merge remote-tracking branch 'origin/master'

add a sleep() when a bad password is provided

Merge remote-tracking branch 'origin/master'

add header for IE and compatibitity view

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

Update README.md

Merge remote-tracking branch 'origin/master'

lib/template/header.php: fix Undefined index: HTTP_ACCEPT

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

lib/template/header.php: fix Undefined index: HTTP_ACCEPT

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

lib/lang.php: fix HTTP_ACCEPT_LANGUAGE not found

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Translated using Weblate (Hungarian)

Currently translated at 100.0% (110 of 110 strings)

Merge remote-tracking branch 'origin/master'

Translated using Weblate (Hungarian)

Currently translated at 100.0% (110 of 110 strings)

better naming for one time downloads in admin interface

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

better checks in ip listing

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

update README.md

Merge remote-tracking branch 'origin/master'

README.md: update available languages

Merge remote-tracking branch 'origin/master'

lang: fix typo

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

Translated using Weblate (Hungarian)

Currently translated at 100.0% (110 of 110 strings)

add Hungarian (Magyar) language

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Translated using Weblate (Hungarian)

Currently translated at 100.0% (110 of 110 strings)

Translated using Weblate (Hungarian)

Currently translated at 100% (0 of 0 strings)

Created new translation.

Translated using Weblate (Vietnamese)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Spanish)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Russian)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Portuguese)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Korean)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Japanese)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Hindi)

Currently translated at 0.0% (0 of 109 strings)

Translated using Weblate (Chinese)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Bengali (India))

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (Arabic)

Currently translated at 0.0% (0 of 110 strings)

Translated using Weblate (German)

Currently translated at 100.0% (110 of 110 strings)

Merge remote-tracking branch 'origin/master'

Update README.md

Translated using Weblate (Romanian)

Currently translated at 100.0% (110 of 110 strings)

add some missing words in locales

Signed-off-by: Jerome Jutteau <mojo@couak.net>

add translation in javascript, closes #23

Signed-off-by: Jerome Jutteau <mojo@couak.net>

add strict XHTML 1.0 as doctype

Signed-off-by: Jerome Jutteau <mojo@couak.net>

fix broken js

Signed-off-by: Jerome Jutteau <mojo@couak.net>

explain coding style in NEWCOMER.txt, closes #44

Signed-off-by: Jerome Jutteau <mojo@couak.net>

xhtml application when managed by server

Signed-off-by: Jerome Jutteau <mojo@couak.net>

temporaly remove content type detection

Signed-off-by: Jerome Jutteau <mojo@couak.net>

fixed bad error printing

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Minor changes to styles

Merge branch 'php-minor' into 'master'

Minor changes to some PHP files

See merge request !7

Merge branch 'lib-minor' into 'master'

Minor changes to PHP and JS files of lib/

See merge request !8

Merge branch 'img' into 'master'

Very small reduction of some images

See merge request !9

fix header printing on error

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge branch 'text-files' into 'master'

Minor changes to text files

See merge request !5

Minor changes to some PHP files

Minor changes to PHP and JS files of lib/

Very small reduction of some images

Minor changes to text files

Merge branch 'master' of gitlab.com:mojo42/Jirafeau

script.php: fix typo

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Update README.md

remove remaining translations from scripting interface

Also enable Slovak language

Signed-off-by: Jerome Jutteau <mojo@couak.net>

remove remaining translations from scripting interface

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

remove scripting interface documentation

This will reduce translation work and avoid out of date documentation.
This first commit updates translation template.
Will still needt to remove translation from other files.

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Merge remote-tracking branch 'origin/master'

add an alias system to the API.

This alias system permits to create an "alias" to an uploaded file.
This permits to upload some new content and update the alias to the new
content.

This will permits to implement a lot of services, for example:
- Storing a live chat between two people
- Update a list of files
- Put a whole website and update it

A few notes:

- An alias MUST point to an existing upload at his creation or update.
- Alias are not protected against reading but are protected against updates
  and deletion using a password. The destination of the alias can still be
  protected by a password.
- Alias can be updated to change it's target and/or change the password.
- Alias names and passwords must be between 8 and 32 characters.

Some examples:

- Create an alias:

curl -X POST \
     --http1.0 \
     -F "alias=my-awsome-alias" \
     -F "destination=13dA8apU" \
     -F "password=my-very-secret-password" \
     http://my-host/jirafeau/script.php?alias_create=1
=> OK

- Get an alias

curl -X POST \
     --http1.0 \
     -F "alias=my-awsome-alias" \
     http://my-host/jirafeau/script.php?alias_get=1
=> 13dA8apU

- Update an alias:
curl -X POST \
     --http1.0 \
     -F "alias=my-awsome-alias" \
     -F "destination=2Ab6f17o" \
     -F "password=my-new-password" \
     http://my-host/jirafeau/script.php?alias_update=1
=> OK

- Access to alias using the web interface, let's go to:
http://couak.net/jirafeau-dev/f.php?h=my-awsome-alias

- Delete an alias:
curl -X POST \
     --http1.0 \
     -F "alias=my-awsome-alias" \
     -F "password=my-new-password" \
     http://my-host/jirafeau/script.php?alias_delete=1
=> OK

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Translated using Weblate (Slovak)

Currently translated at 100.0% (135 of 135 strings)

Translated using Weblate (Slovak)

Currently translated at 100% (0 of 0 strings)

Created new translation.

Merge branch 'master' of gitlab.com:mojo42/Jirafeau

Merge remote-tracking branch 'origin/master'

thanks to François, makes file selection to re-appears

Signed-off-by: Jerome Jutteau <mojo@couak.net>

Translated using Weblate (Vietnamese)

Currently translated at 100% (0 of 0 strings)

Created new translation.