More type inference fixes

Merge branch 'PHP-7.0'

Merge branch 'PHP-5.6' into PHP-7.0

Fix #43475: Styled thick horizontal lines are scrambled

Thick lines are drawn by gdImageFilledRectangle(), which iterates over
the x ordinate first (Z order) to apply the style pattern. While this works
fine for vertical and diagonal lines, it obviously fails for horizontal
lines, which have to be iterated over in N order.

To fix this bug, we introduce the helpers  gdImageFilled(H|V)Rectangle(),
which may be reused for other purposes as well.

This is basically the same fix as libgd/libgd/c2b91dbc.

Added NEWS entries

Implemented RFC: Replace "Missing argument" warning with "Too few arguments" exception
Squashed commit of the following:

commit 8b45fa2acb8cd92542a39e1e4720fe1f4fabc26c
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Thu Jun 16 01:52:50 2016 +0300

    Separate slow path of ZEND_RECV into a cold function.

commit 9e18895ee59c64c93a96b1ba3061355c4663e962
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Wed Jun 15 23:26:28 2016 +0300

    Required argument can't be IS_UNDEF anymore.

commit 662db66e3943d4455c65e4f987bb54abf724ecb2
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Tue May 31 17:14:50 2016 +0300

    Replace "Missing argument" warning by "Too few arguments" exception.

Implemented RFC: Fix inconsistent behavior of $this variable
Squashed commit of the following:

commit bdd3b6895c3ce3eacfcf7d4bf4feb8dfa61801fd
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Thu Jun 16 00:19:42 2016 +0300

    Fixed GOTO VM

commit 2f1d7c8b89ce821086d357cf65f629f040a85c03
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Wed Jun 15 21:01:57 2016 +0300

    Removed unused variable

commit cf749c42b0b1919f70b1e7d6dcbfff76899506af
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Wed Jun 15 19:06:16 2016 +0300

    Protection from $this reassign through mb_parse_str()

commit 59a9a6c83c66b666971e57f1173b33a422166efd
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Wed Jun 15 18:14:50 2016 +0300

    Added type inference rule for FETCH_THIS opcode

commit 73f8d14a856f14a461430b3c7534ab2ce870cbf6
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Wed Jun 15 18:11:18 2016 +0300

    Restored PHP-7 behavior of isset($this->foo).
    It throws exception if not in object context.
    Removed useless opcode handlers.

commit fa0881381e8ae97e022ae5d1ec0851c952f33c82
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Tue May 31 12:25:47 2016 +0300

    Changed "Notice: Undefined variable: this" into "Exception: Using $this when not in object context".

commit e32cc528c0f2c97963d8ec83eff0269f1f45af18
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Tue May 24 02:02:43 2016 +0300

    Throw exception on attempt to re-assign $this through extract() and parse_str().

commit 41f1531b52113ec8a4c208aa6b9ef50f1386bb3f
Author: Dmitry Stogov <dmitry@zend.com>
Date:   Mon May 23 22:18:36 2016 +0300

    Fixed inconsistent $this behavior

Fix type inference bugs

* Add proper array_key_any|array_of_any|array_of_ref in some more
  places
* strlen() on objects may be null
* IS fetch on string dim may be null

Added specialized handlers for SEND_VAR/SEND_VAR_EX opcodes.

Fixed mistakes in type inference rules.

Fixed expected test outcome due to rule changes

Merge branch 'PHP-7.0'

Merge branch 'PHP-5.6' into PHP-7.0

Fixed expected test outcome due to rule changes

Updated to version 2016.5 (2016e)

Empty merge

Updated to version 2016.5 (2016e)

Empty merge

Updated to version 2016.5 (2016e)

Merge branch 'PHP-7.0'

* PHP-7.0:

These bugs are also in 7.1-alpha

Merge branch 'PHP-7.0' of git.php.net:/php-src into PHP-7.0

* 'PHP-7.0' of git.php.net:/php-src:
  Maybe fix bug #72011
  Fix #50845: exif_process_IFD_TAG: Use the right offset if reading from stream
  Fix bug #72138 - Integer Overflow in Length of String-typed ZVAL

Merge branch 'PHP-7.0'

* PHP-7.0:
  Fixed(attempt to) bug #72405 (mb_ereg_replace - mbc_to_code (oniguruma) - oob read access)

Fixed(attempt to) bug #72405 (mb_ereg_replace - mbc_to_code (oniguruma) - oob read access)

according to ext/mbstring/oniguruma/enc/utf8.c, max bytes are 6

Merge branch 'PHP-7.0'

Merge branch 'PHP-5.6' into PHP-7.0

Conflicts:
ext/date/php_date.c

Maybe fix bug #72011

Merge branch 'PHP-7.0'

* PHP-7.0:
  Fix #50845: exif_process_IFD_TAG: Use the right offset if reading from stream

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Fix #50845: exif_process_IFD_TAG: Use the right offset if reading from stream

Fix #50845: exif_process_IFD_TAG: Use the right offset if reading from stream

When the location of the data is outside of the range we have
preloaded (for example, if it's before the beginning of the IFD
structure), we have to read it from the stream into a separate buffer.
The offset calculations in this case were incorrect, resulting in
bogus values being read for the affected fields (sometimes parts of
other fields, sometimes binary data).

The included test image, sourced from [1], is in the public domain.

[1] https://commons.wikimedia.org/wiki/File:U.S._Marines_Prepare_to_board_an_MV-22_Osprey_160509-M-AF202-041.jpg

Improve the signature

Unused var

Merge branch 'master' of git.php.net:/php-src

* 'master' of git.php.net:/php-src:
  Fix bug #72138 - Integer Overflow in Length of String-typed ZVAL

C89 compatibility

Merge branch 'PHP-7.0'

* PHP-7.0:
  Fix bug #72138 - Integer Overflow in Length of String-typed ZVAL

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Fix bug #72138 - Integer Overflow in Length of String-typed ZVAL

Fix bug #72138 - Integer Overflow in Length of String-typed ZVAL

Only allow single comma in tail

Merge branch 'PHP-7.0'

Fixed bug #72399 (Use-After-Free in MBString (search_re))

Implemented FR #72385 (Update SQLite bundle lib(3.13.0))

Merge branch 'master' of git.php.net:/php-src

Cleanup

Add support for "instanceof" pi nodes

Use union for pi constraints

This will make it easier to extend pi constraints without impacting
structure sizes.

Cleanup

Merge branch 'master' of git.php.net:/php-src

Fixed bug #72395 (list() regression)

Switch zend_print_zval_r to use smart_str

Instead of directly writing to stdout. This allows doing a print_r
into a string, without using output buffering.

The motivation for this is bug #67467: print_r() in return mode
will still dump the string to stdout (causing a potential information
leak) if a fatal error occurs.

fix test portability

Merge branch 'PHP-7.0'

* PHP-7.0:
  Fixed bug #72306 (Heap overflow through proc_open and $env parameter)

Fixed bug #72306 (Heap overflow through proc_open and $env parameter)

Merge branch 'PHP-7.0'

* PHP-7.0:
  update NEWS
  Fix #66387: Stack overflow with imagefilltoborder
  Skip test which is 64bits only
  5.5.37 now

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  update NEWS
  Fix #66387: Stack overflow with imagefilltoborder
  Skip test which is 64bits only
  5.5.37 now

Merge branch 'PHP-5.5' into PHP-5.6

* PHP-5.5:
  update NEWS
  Fix #66387: Stack overflow with imagefilltoborder
  Skip test which is 64bits only
  5.5.37 now

update NEWS

Fix #66387: Stack overflow with imagefilltoborder

The stack overflow is caused by the recursive algorithm in combination with a
very large negative coordinate passed to gdImageFillToBorder(). As there is
already a clipping for large positive coordinates to the width and height of
the image, it seems to be consequent to clip to zero also.

Value should not be a reference here

Merge branch 'PHP-7.0'

Merge branch 'PHP-5.6' into PHP-7.0

Fix bug #71915 (openssl_random_pseudo_bytes is not fork-safe)

Add time to the entropy before using RAND_bytes

Fix bug #72336 (openssl_pkey_new does not fail for invalid DSA params)

Update openssl_error_string to run and be more forgiving

Merge branch 'PHP-7.0'

Fix #71554: FTP has not built-in support

EG(fake_scope) was always set to NULL wrongly

cast const away

Fixed bug #72373

fix test out

fix test

sync with deleted file

fix tests

add flags to suppress the verbosity

Request #69489

Merge branch 'pull-request/1912'

Merge branch 'master' of http://git.php.net/repository/php-src

Merge branch 'PHP-7.0'

Merge branch 'PHP-5.6' into PHP-7.0

Merge branch 'pull-request/1930' into PHP-5.6

Optimization

Merge branch 'PHP-7.0'

* PHP-7.0:
  Fixed bug #72369 (array_merge() produces references in PHP7)

Fixed bug #72369 (array_merge() produces references in PHP7)

Delay IS_ERROR checks

Merge branch 'PHP-7.0'

* PHP-7.0:
  5.6.24 will be next

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  5.6.24 will be next

5.6.24 will be next

Merge branch 'PHP-7.0'

Merge branch 'PHP-5.6' into PHP-7.0

Fix bug #72140 (segfault after calling ERR_free_strings())

typo

Followup for bug #53432

Assign-ops and nested accesses now get the same treatment.

cleanup

Replaced wrong check with proper ZEND_ASSERT()

Removed useless reference counting

This test was fixed together with fix for bug #70228

fix php_log_err macro

Merge branch 'PHP-5.6'

* PHP-5.6:
  prevent invalid color index (palette only), may lead to crash
  Add CVE to #66387

Conflicts:
NEWS

Merge branch 'PHP-7.0' of git.php.net:php-src into PHP-7.0

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  prevent invalid color index (palette only), may lead to crash
  Add CVE to #66387
  add missing NEWS entry

prevent invalid color index (palette only), may lead to crash