Use SEND_USER for CONST|TMP as well

Otherwise we're missing the "expected to be a reference, value
given" warning that appears for ordinary calls to call_user_func().

Also update an UPGRADING note with recent changes wrt
call_user_func().

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix test_image_equals_file() wrt. palette images

The recently introduced test_image_equals_file() doesn't properly work for
palette images, because in this case only the palette indexes are compared,
what can lead to false positives and negatives as shown in the added test.

To fix that we convert palette images to truecolor, what is supposed to be
faster than calling imagecolorsforindex() for each pixel.

We furthermore rely on PHP's refcounting to free unused images; after all,
this is not C.

Fix a couple of ASSIGN_DIM/OBJ inference bugs

Account for possible null return values better.

Add range inference for ZEND_STRLEN

On 32-bit systems we conservatively allow negative lengths.
On 64-bit systems, the range could additionally be restricted to
the canonical 48-bit size.

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Merge branch 'pull-request/2120' into PHP-5.6

Merge branch 'PHP-7.0' into PHP-7.1

Fixed bug #73163

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix #73161: imagecreatefromgd2() may leak memory

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix #73159: imagegd2(): unrecognized formats may result in corrupted files

We must not apply the format correction twice for truecolor images.

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix #73155: imagegd2() writes wrong chunk sizes on boundaries

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix #73157 (again): imagegd2() ignores 3rd param if 4 are given

Obviously, there was a bad merge.

Merge branch 'PHP-7.0' into PHP-7.1

update NEWS

Merge branch 'PHP-5.6' into PHP-7.0

Fix #73157: imagegd2() ignores 3rd param if 4 are given

We must initialize `q` for *more* than three parameters, too.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Revert "Fixed bug #73037 SoapServer reports Bad Request when gzipped"

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Revert "Fixed bug #73037 SoapServer reports Bad Request when gzipped"

Revert "Fixed bug #73037 SoapServer reports Bad Request when gzipped"

This reverts commit f9a699f6c3aa7acea922242a0f14731f6b829742.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  skip this test for now as it seems to have issues running dev server
  Fixed bug #73037 SoapServer reports Bad Request when gzipped

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  skip this test for now as it seems to have issues running dev server
  Fixed bug #73037 SoapServer reports Bad Request when gzipped

skip this test for now as it seems to have issues running dev server

Fixed bug #73037 SoapServer reports Bad Request when gzipped

(cherry picked from commit 410c68788ae4826807e8ced3f4a02e676142b22a)

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug #73037 SoapServer reports Bad Request when gzipped

Fixed bug #73037 SoapServer reports Bad Request when gzipped

Fix FreeType tests using UTF-8 font file names

UTF-8 font file names are not yet supported on Windows[1], so we're skipping
the respective tests on this platform, but enable them on other platforms.

[1] <http://news.php.net/php.internals.win/1142>

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Formatting. Fix possible memory corruption in FPM SHM management
  fix every work call mmap

Conflicts:
sapi/fpm/fpm/fpm_scoreboard.c

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Formatting. Fix possible memory corruption in FPM SHM management
  fix every work call mmap

Formatting. Fix possible memory corruption in FPM SHM management

fix every work call mmap

fix fpm_scoreboard_free

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Rework FreeType related tests

Firstly, there is no fundamental difference between running the tests on
freetype before and after 2.4.10, so we re-join the respective test cases.

Secondly, there are some minor differences in the results depending on
architecture, freetype versions and config options, so we cater to that
by allowing small deviations from the expectations.

update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update NEWS
  phpdbg next command must stop when leaving function

update NEWS

phpdbg next command must stop when leaving function

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fix bug #73121 Bundled PCRE doesn't compile because JIT isn't supported on s390

Fix bug #73121 Bundled PCRE doesn't compile because JIT isn't supported on s390

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update libs versions
  update libs versions

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  update libs versions

update libs versions

update libs versions

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

fix bug related to #865

In case USE_KEY flag is active, RegexIterator->accept() should keep it's
old behavior which is to accept keys mapping arrays.

This broke after PHP 5.5 but was not noticed due to lack of tests for USE_KEY.

Merge branch 'PHP-7.0' into PHP-7.1

Fix bug #69579

Merge branch 'PHP-7.0' into PHP-7.1

Fix bug #69579

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update NEWS

update NEWS

update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug #73126 Cannot pass parameter 1 by reference

Fixed bug #73126 Cannot pass parameter 1 by reference

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Limit size of result set for test query

Limit size of result set for test query

This result set can be very large, depending on the database. This change
ensures this test won't be slow.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update NEWS
  PHP bug 67130: nextRowset should work with unfetched rows

update NEWS

PHP bug 67130: nextRowset should work with unfetched rows

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Move dtor before memory freed to avoid invalid read

Move dtor before memory freed to avoid invalid read

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed skip

Fixed skip

Merge branch 'PHP-7.0' into PHP-7.1

Skip failing FreeType tests for now

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed inconsistent meaning of zend_startup_module_ex() return value used in zend_hash_apply()

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Fixed inconsistent meaning of zend_startup_module_ex() return value used in zend_hash_apply()

Fixed inconsistent meaning of zend_startup_module_ex() return value used in zend_hash_apply()

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Merge branch 'pull-request/1845' into PHP-5.6

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix wrong year in previous commit.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Do not wrap user exception in case of custom JSON serialization

Conflicts:
ext/json/json_encoder.c

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Do not wrap user exception in case of custom JSON serialization

Conflicts:
ext/json/json.c

Do not wrap user exception in case of custom JSON serialization

Updated NEWS

Fix 73113 - Segfault with throwing JsonSerializable

when needle is short, Sunday algorithm is slower than glibc memchr()

Merge branch 'PHP-7.0' into PHP-7.1

Add test for bug #72489

Make zval_ptr_dtor / _zval_dtor_func more robust

In particular, allow arrays with refcount>1, like we already allow
for all other types. _zval_dtor_func is now the same as
_zval_dtor_func_for_ptr with an extra refcount decrement check at
the start. At this point we might as well drop it...

Cherry-pick of ded69ee6e6039d56ee7b65b1a578ed1e3d1859da from
PHP-7.1.

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0