MDL-50549 mod_url: New WS mod_url_get_urls_by_courses

weekly release 3.3dev

Merge branch 'install_master' of https://git.in.moodle.com/amosbot/moodle-install

MDL-57580 mod_assign: Fix the incorrect type of some input parameters

The PARAM_TEXT has been misused in certain cases here. The 'action'
parameter seems to always be alphabetic, with values like
savesubmission, editsubmission and others as handled in assign::view().

Fixing the action handling fixes the reported XSS issue. While working
on it, I spotted two more places where PARAM_TEXT does not seem
appropriate. I include changes for them too, even if they are no
strictly related to the reported bug and there are no known ways to
abuse it.

* The 'plugin' looks like PARAM_PLUGIN and is even declared as such in
  some other parts of the assignment code (such as feedback forms).

* The 'workflowstate' is one of the ASSIGN_MARKING_WORKFLOW_STATE
  constants and is supposed to be alpha in external function input
  parameters handling, too.

Merge branch 'MDL-57563-master-enfix' of git://github.com/mudrd8mz/moodle

Merge branch 'wip-mdl-57531' of https://github.com/rajeshtaneja/moodle

MDL-57531 behat: Set noreplyaddress to valid address

noreplyaddress should be a valid address, else
it will not be saved. For behat we don't send
email, so set it to noreply@example.com, to
avoid failing validation on localhost

MDL-57563 lang: Use the new newsitemsnumber wording in behat

MDL-57563 lang: Merge English strings from the en_fix language pack

Automatically generated installer lang files

Merge branch 'MDL-57531-master-phpmailer' of git://github.com/mudrd8mz/moodle

MDL-57531 mail: Make validate_email return actual boolean as expected

It was discovered by unit tests that the return value is not a real
boolean as was intuitively expected and documented. To avoid potential
issues with the truthyness in the future, we explicitly cast the return
value to boolean now.

MDL-57531 mail: Validate the sender's email address

The patch adds validation for the noreplyaddress setting variable, for
the explicit $replyto parameter and for the sender's email. In case of
misconfigured noreplyaddress setting, it falls back to the default
noreply address value. In case of invalid email in the user's record,
the email is not sent.

The patch also adds unit test for the value returned by the function
generate_email_processing_address() so that it can be considered as a
valid email, too.

This is supposed to significantly minimise the risk of exploiting the
vulnerability in PHPMailer's Sender field.

MDL-57531 mail: Do not let admins set invalid email addresses

The noreply and support emails should always be valid.

Merge branch 'MDL-57192-master' of git://github.com/ankitagarwal/moodle

MDL-56225 mod_forum: Fix inability to edit attachments

The 'attachments' is not a real DB field here. It comes from the form's
filepicker and holds the id of the attachments filearea. The function
forum_add_attachment() expects it as a property of the first argument.

There were two possible approaches here. Either to pass the raw $newpost
to forum_add_attachment(), or add the attachments into the list
modifiable fields. The second approach is safer.

Merge branch 'master_MDL-49557' of git://github.com/danmarsden/moodle

MDL-57338 templates: Fix modal_cancel template name

MDL-57536 availability: Fixed css for clean theme

Merge branch 'MDL-57389-master' of git://github.com/jleyva/moodle

MDL-56992 core_scss: Don't allow invalid files to be included

We allow only .scss files so allow files to be included only and only if they end in .scss and they exist on server under theme directory.

MDL-56225 mod_forum: Remove unnecessary attributes from update

MDL-49557 mod_scorm: optionally strip quotes.

MDL-57192 dml: Temporarily disable query logging during setup

MDL-57192 dml: Support temporarily disabling query logs during setup

Merge branch 'wip-mdl-52168' of https://github.com/rajeshtaneja/moodle

MDL-52168 behat: Select iframe in which text needs to be checked

Merge branch 'wip-mdl-57494' of https://github.com/rajeshtaneja/moodle

Merge branch 'MDL-44172-master' of git://github.com/danpoltawski/moodle

Merge branch 'MDL-57536-master' of git://github.com/jleyva/moodle

MDL-57389 tool_mobile: Return mobilecssurl in get_public_config WS

MDL-57536 availability: Document required selectors changes

MDL-55839 Introduced some changes in CSS selectors used by the form.js
file.

This caused contributed plugins to not work (javascript stop working)
when editing a module.

Merge branch 'MDL-47198_curl_header' of git://github.com/davosmith/moodle

Merge branch 'master_MDL-49557' of git://github.com/danmarsden/moodle

Merge branch 'master_MDL-52168' of git://github.com/danmarsden/moodle

Merge branch 'MDL-57080-m' of https://github.com/micaherne/moodle

Merge branch 'MDL-57395-master' of git://github.com/jleyva/moodle

Merge branch 'wip-MDL-57464-master' of git://github.com/abgreeve/moodle

MDL-57532 calendar: tidy up button grouping

Merge branch 'MDL-57532_m33v1' of https://github.com/sbourget/moodle

Merge branch 'MDL-56926_master' of git://github.com/dmonllao/moodle

MDL-56926 theme_boost: Restore filepicker's filename and icons original spacing

MDL-56926 Theme/Boost: Fix filepicker folder tree YUI guides

Automatically generated installer lang files

Merge branch 'MDL-57512-master' of git://github.com/crazyserver/moodle

Merge branch 'master_MDL-50643' of git://github.com/danmarsden/moodle

MDL-57512 categories: Use maxcategorydepth only when getting all cats

Merge branch 'MDL-57338-master' of git://github.com/danpoltawski/moodle

MDL-57338 templates: fix missing example variables

From Davids review, thanks

MDL-57471 forms: Removing unresolved conflict line

Merge branch 'MDL-57471-master' of git://github.com/danpoltawski/moodle

Merge branch 'MDL-57331-master' of https://github.com/xow/moodle

Merge branch 'MDL-57451-master' of https://github.com/lucisgit/moodle

Merge branch 'MDL-55955_master' of git://github.com/markn86/moodle

Merge branch 'wip-MDL-57366-master' of git://github.com/abgreeve/moodle

Merge branch 'MDL-57491_m33v3' of https://github.com/sbourget/moodle

Merge branch 'MDL-57472-master' of git://github.com/danpoltawski/moodle

Merge branch 'MDL-57417-master' of https://github.com/snake/moodle

Merge branch 'MDL-52366-master-mustachethemedir' of git://github.com/mudrd8mz/moodle

Merge branch 'MDL-57450-master' of git://github.com/danpoltawski/moodle

Merge branch 'wip-MDL-57251-master' of git://github.com/abgreeve/moodle

MDL-57395 course: New Web Service core_course_get_updates_since

Merge branch 'MDL-57357-master' of https://github.com/snake/moodle

Merge branch 'MDL-56488-master' of git://github.com/danpoltawski/moodle

Merge branch 'wip-MDL-57292-master' of git://github.com/abgreeve/moodle

Merge branch 'MDL-57474-master-messageid' of git://github.com/mudrd8mz/moodle

MDL-52168 mod_scorm: Fix issue when scorm does not define org.

MDL-57532 calendar: Add missing bootstrap classes

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

MDL-56488 boost: validate scss settings for parsable scss

* Parses the scss and fails validation if a parse error is found

* Does not detect the situation when variables are not present - this
  would involve us parsing the entire tree and would be slow. It could
  also change over time, depending on whats defined in the scss
  from themes.

* Introduces a new admin_setting_scsscode to do this

MDL-57464 mod_lesson: fix notice with sub-clusters.

MDL-57357 auth: add behat coverage for remember username login feature

MDL-57357 auth: fix the remember username feature on login page

MDL-57417 navigation: fix legacy_activity_onclick_handler callback scope

MDL-49557 mod_scorm: fix AICC pre-requisite handling.

MDL-50643 mod_scorm: redirect using current window instead of parent.

MDL-57491 report_log: Improve filtering code by using static entries

MDL-57338 message: fix template component

MDL-57338 templates: add missing example context

MDL-57338 chart: add example context

And fix aria roles

MDL-57338 mustache: fix admin_setting_tabs

* Add example context
* Fix validation issue (need role="tablist" to contain the tabs)

MDL-57472 javascript-static: remove fix_column_widths()

A bit of a hack applied nearly 12 years ago in
7979105c629050e744b9e889a95b6984cf912b03

MDL-57471 forms: deprecate init_javascript_enhancement()

This was half-finished and only used for the smartselect enhancement. That
enhancement doesn't work with theme_boost and is better replaced just
using the searchableselector element.

MDL-57080 completion: Update completion expected date on reset

MDL-57451 theme_boost: Add checkboxgroup class to checkbox input element

weekly release 3.3dev

Merge branch 'install_master' of https://git.in.moodle.com/amosbot/moodle-install

MDL-57292 tool_lpimportcsv: Fix for unit tests.

MDL-57494 behat: Fixed tags and removed reset in after_scenario

1. Added missing switch_window tags
2. Fixed switch_frame tags to use switch_iframe
3. Removed reset from after_scenario.

MDL-55955 mod_quiz: ensure duplicated override events are removed

Merge branch 'MDL-57187-master-htmlaudiofix' of git://github.com/snake/moodle

MDL-57187 filter_mediaplugin: fix audio tag height in chrome

Chrome's html5 audio tags don't have a height and 'auto' renders them
with zero height, so added a min height to address this.

MDL-56581 behat: Use proper steps to navigate to Permissions

MDL-57474 mailer: Make sure that our exlicit MessageID is trimmed

The new version of phpmailer shipped with Moodle 3.2 has added check
that the explicitly provided MessageID matches /^<.*@.*>$/.

Values coming from our overridden moodle_phpmailer::addCustomHeader()
had a whitespace at the start. So the requested value was not used as
the Message-ID header and the default phpmailer value was used.

As a result, forum posts threading was broken in email clients.

MDL-53814 behat: Use table step to check for string

Automatically generated installer lang files

MDL-44172 lib: remove example htaccess file

This is not being maintained and is outdated. Better handled in docs.

MDL-56581 boost: add styling for overriden permission highlight