MDL-62947 core_form: fix remote code execution exploit in QuickForms

Applies the patch found upstream:
https://github.com/pear/HTML_QuickForm/commit/
d3a6d5c44dedf3c164c6c79198e4ef479bcedcd2 and make util methods static
for php7 compatibility.

MDL-62748 course: maxsections is a limit

For course formats shipped with core, maxsections should be a limit to the number of sections
allowed in the course.

MDL-62857 theme_boost: Better filtering on navbar / breadcrumbs

MDL-62880 qtype_ddwtos: drop support for legacy import format

It was more than 8 years since we wrote in that format.

Merge branch 'MDL-63249-master-enfix' of git://github.com/mudrd8mz/moodle

Merge branch 'MDL-60578-master' of git://github.com/jleyva/moodle

Merge branch 'MDL-62342-master' of git://github.com/mihailges/moodle

MDL-60578 mod_feedback: Handle correctly site feedbacks

MDL-60578 mod_feedback: pass courseid to WS

MDL-62347 output: Fix phpdoc param name

Merge branch 'MDL-62347-master' of git://github.com/bmbrands/moodle

Merge branch 'MDL-60820-master-workshopsubmissiontypes' of git://github.com/mudrd8mz/moodle

Merge branch 'MDL-62944' of https://github.com/NeillM/moodle

Merge branch 'MDL-55993-master' of https://github.com/albertolarah/moodle

MDL-63249 lang: Merge English strings from the en_fix language pack

Significant string changes:

* completionpass_help, gradetopassnotset in mod_quiz - grade to pass set
  in quiz settings not gradebook
* namecolumnmissing,core_cohort - fixing incorrect message about adding
  users to a cohort

Merge branch 'MDL-60901' of git://github.com/stronk7/moodle

Merge branch 'MDL-48846-master' of git://github.com/sarjona/moodle

Merge branch 'MDL-63255-master' of git://github.com/vmdef/moodle

Merge branch 'MDL-61742-master-inactiveproviders' of git://github.com/mudrd8mz/moodle

Merge branch 'MDL-62848-master-placeholderwidth' of git://github.com/mudrd8mz/moodle

Merge branch 'MDL-38301-master' of git://github.com/junpataleta/moodle

Merge branch 'MDL-55744-master_atto_should_not_autosave_on_not_loggedin_users' of https://github.com/dravek/moodle

Merge branch 'MDL-55993-master' of https://github.com/albertolarah/moodle into MDL-55993-master

MDL-55993 mod_assign: web services don´t set a URL.

Merge branch 'MDL-63238-master' of git://github.com/bmbrands/moodle

MDL-60901 environment: 3.6 requirements

Changes include:
- MySQL 5.6 is required.
- PostgreSQL 8.4 is required.
- Oracle 11.2 is required.
- 64bits architecture is recommended.

MDL-63255 core_user: fix harcoded sql table aliases

MDL-62342 privacy: Fix strings used in the consent on behalf modal

MDL-62342 privacy: Use singular/plural form in labels

MDL-56998 blog: Remove associated blog posts when module is deleted

MDL-62848 form: Fix width of the autocomplete input field

Make sure that the autcomplete input field is wide enough to display the
placeholder text.

MDL-62848 form: Fix missing support for {{#js}} helper in autocomplete

The form-autocomplete module uses three Mustache templates
core/form_autocomplete_input, core/form_autocomplete_suggestions and
core/form_autocomplete_selection. However, it did not support executing
the JS that is eventually part of those templates.

MDL-60820 workshop: Allow teacher to specify submission types

This allows the teacher to define what students are supposed to submit
(online text and/or attachment) and if the given submission part is
required or optional.

MDL-48846 filter: Stop reffering to invalid moodle.org/download/mimetex

MDL-61742 messaging: Do not send messages from inactive providers

Before this patch, we only checked that the given provider has been
configured in the user or system preferences. However, if the provider's
component is disabled, it does not even appear in these preferences.
Additionally, there was no check that the message / notification
provider is among providers allowed to be consumed by the recipient.

The patch checks that the message origin is among providers returned by
the message_get_providers_for_user() so disabled plugins can't act as
sources of messages and users can't receive messages from providers they
do not have capability for. This mitigates the risk of abusing a plugin
as a source of spam, for example.

Unit test is fixed and extended. When the $CFG->messaging is disabled,
no messages between users should be sent (I can't understand why the
unit test was written in an opposite way). Added assertions for the
raised debugging message.

MDL-62944 calendar: Clarify the intended use of $checkcapability

MDL-62944 calendar: Fix actionevent logic on template

During the calendar work, we have added the feature of
drag and drop activity event or "action events".

The problem at that time was, action events could not be
editable through the calendar UI, but should be allowed
to drag and drop. So, we couldn't use the return of
calendar_edit_event_allowed() because it can return true
(in case of teachers, that have permission to change the
activity) and the attribute isactionevent was created to
control on the UI if the user is viewing an action event.

So what my patch does is just add the check if we are
viewing an action event, and in this case, it won't display
the cog to edit that event.

MDL-62944 activities: Activities should not require capability

Activities should not require the user manipulating them to have
calendar capabilities for their events to be added to the Moodle
calendar

MDL-62944 activities: Test adding activities with no calendar capability

MDL-62944 completion: Calendar capabilities should not be required

The completion API should not require a user to have the capability to
add calendar events for it to function correctly.

MDL-62944 completion: Test that completion dates add events to calendar

When a user does not have calendar capabilities completion dates should
still be created correctly.

MDL-62944 mod_data: Action menu missing from database pages

The action menu was missing from many of the database activity pages,
which meant that it could not be accessed until enough had been done to
the activity to make the editing tabs that used view.php accessible.

weekly release 3.6dev

Merge branch 'install_master' of https://git.in.moodle.com/amosbot/moodle-install

Merge branch 'MDL-62535-master-fix' of github.com:abgreeve/moodle

MDL-62535 grading methods: Unit test update for fix.

MDL-62535 grading methods: Fix for multiple intances.

We were only exporting the one instance per item id.
Instead we should have been exporting all instances for each
item id.

Automatically generated installer lang files

Merge branch 'MDL-62535-master' of git://github.com/abgreeve/moodle

MDL-63165 question: Bump expected size of question exports (take II)

Merge branch 'MDL-63165-master-fix' of https://github.com/andrewnicols/moodle

MDL-63165 question: Bump expected size of question exports

Merge branch 'MDL-62657-master' of git://github.com/junpataleta/moodle

Merge branch 'wip-MDL-62742-master' of git://github.com/marinaglancy/moodle

Merge branch 'MDL-63094-master' of git://github.com/andrewnicols/moodle

Merge branch 'MDL-62914-master' of git://github.com/lameze/moodle

Merge branch 'wip-MDL-63165-master' of https://github.com/Beedell/moodle

MDL-62742 core: rename coursecat->core_course_category

Also rename course_in_list -> core_course_list_element
Deprecate class coursecat_sortable_records

Merge branch 'MDL-63101-master' of git://github.com/andrewnicols/moodle

Merge branch 'MDL-63086-master' of git://github.com/andrewnicols/moodle

Merge branch 'MDL-62782-master' of git://github.com/damyon/moodle

Merge branch 'MDL-62989-master' of git://github.com/mihailges/moodle

MDL-63187 tool_dataprivacy: Behat fixes for confirmation lang strings

Merge branch 'MDL-63174-master-emptyusername' of git://github.com/mudrd8mz/moodle

Merge branch 'MDL-63179-master' of https://github.com/lucaboesch/moodle

MDL-63187 tool_dataprivacy: Update delete purpose and category lang strings

Merge branch 'MDL-63187-master' of git://github.com/junpataleta/moodle

Merge branch 'MDL-63210_master' of git://github.com/markn86/moodle

Merge branch 'MDL-63234-master' of git://github.com/andrewnicols/moodle

Merge branch 'MDL-62867-missing_colon_in_query' of https://github.com/bitumin/moodle

MDL-63238 theme boost: set background for #region-main

MDL-63086 block_rss_client: Move skip time calculation to task

Merge branch 'MDL-53024-master' of git://github.com/damyon/moodle

MDL-38301 mod_assign: Fix date validation logic & message consistency

MDL-63101 cache: Improve accuracy of cache event invalidation

Merge branch 'MDL-59169-master' of https://github.com/nwp90/moodle

MDL-63234 blocks_recent_activity; Ensure courselib is loaded

MDL-55993 mod_assign: web services don´t set a URL.

MDL-63165 Question: xml import of question categories

MDL-62867 tags: Fix missing colon in sql placeholder

Due to a missing colon in an sql query field value placeholder
the calculation of the ordering field for a newly added tag
was ignoring itemid.

MDL-63179 enrol_self: String and @return tag corrected.

MDL-62989 privacy: Improve data request order for users

weekly release 3.6dev

MDL-63210 core: convert for loop to forEach in JS

Merge branch 'MDL-63028-master' of git://github.com/bmbrands/moodle

MDL-63028 Theme boost: fix footer maintenance page

MDL-63187 tool_dataprivacy: Improve confirm message lang strings

* Updated the delete confirmation messages so that the category/purpose
names are shown in italics. This makes it easier for the privacy officer
to see the category/purpose that is being deleted.

Merge branch 'MDL-57281-master-fix' of https://github.com/andrewnicols/moodle

MDL-57281 question: Correct path to Quiz admin in test

Merge branch 'MDL-57281-master-fix' of https://github.com/andrewnicols/moodle

MDL-57281 enrol_lti: Nav to Published as LTI tools

MDL-57281 behat: Fix some goutte tests (cannot click on li)

Simply they are not needed, without JS everything is expanded.

MDL-36255 core_grade: fix to ensure correct context used for filters

Some grade object (outcomes,scales) can be created at site or course
context, so this patch just makes sure we use the respective context
when applying format_string to the name in the get_name() function.

MDL-53024 assign: Remove incorrect logic in query

We are simplifying this query so it will return grades if the attempt matches
the submission attempt, or there is no submission. The case where there is a grade
but no submission can happen only for group assignments.

MDL-63094 tool_policy: Fix the cookie banner to the bottom

Floating banners cause issues with clickability in Behat as it is unable
to understand that it cannot interact with the elements underneath the
floating banner, or that it needs to scroll the page so that the
required content is no longer beneath the floating banner.

Changing the banner to be fixed to the bottom of the page during Behat
runes is a reliable fix.

MDL-63094 js: Do not check visibility before hiding backdrop

It's possible for the backdrop to be created during the show, before the
modal is actually fully shown.

This check is unnecessary because the getBackdrop() function always
returns a value and will always succeed.

MDL-63094 tool_policy: Fix race condition in modal display

The way in which the modal was displayed meant that there were no
pending JS items, whilst the modal was rendered, causing random behat
fails.

This JS has been restructured to create the Modal and pass it a set of
Promises for both the title, and body.

MDL-62914 Calendar: handle TZURL iCal property

Merge branch 'MDL-62660' of https://github.com/stronk7/moodle

MDL-62660 xmldb: fix tool_dataprivacy_request_>status to int(2)

So the new defined statuses fit in the column for all databases.