Merge branch 'PHP-7.4'

* PHP-7.4:
  Avoid signed integer overflow in string offset check

Avoid signed integer overflow in string offset check

Cast to size_t before performing operations instead of afterwards.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Add destructor annotations in ini parser

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Add destructor annotations in ini parser

Add destructor annotations in ini parser

It would be better to switch this to use %union and %type annotations,
but not going to do that change for 7.3.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix leak in assign_ref with function

Fix leak in assign_ref with function

As far as I can see, the retval copying is already done in all
callers of this function, so it should not be duplicated here.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed bug #78776

Fixed bug #78776

By using the normal inheritance check if the parent is abstract
as well.

Merge branch 'PHP-7.4'

* PHP-7.4:
  fix release date
  fix release date
  fix release date

fix release date

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  fix release date
  fix release date

fix release date

Merge branch 'PHP-7.2' into PHP-7.3

* PHP-7.2:
  fix release date

fix release date

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed bug #78986

Fixed bug #78986

Don't assume that handlers live in the arena, they may also be in
SHM.

Merge branch 'PHP-7.4'

Add CONFLICTS tag

These tests can be the reason file_get_contents_variation8.phpt fails times to times.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Rethrow generator exception even without active stack frame

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Rethrow generator exception even without active stack frame

Rethrow generator exception even without active stack frame

Finally blocks in generators may be invoked during shutdown, in
which case we don't have a stack frame. Similar to what
zend_call_function does, we still need to rethrow these exceptions,
otherwise they will be hidden (and leak).

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix use-after-free when trying to write to closure property

Fix use-after-free when trying to write to closure property

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix freeing of dynamic call name

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Fix freeing of dynamic call name

Fix freeing of dynamic call name

We need to free op2 if the call construction fails.

Also remove a redundant check for !call.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix const/cv freeing on failed reference assignment

Fix const/cv freeing on failed reference assignment

Merge branch 'PHP-7.4'

* PHP-7.4:
  More updates to CONTRIBUTING.md

More updates to CONTRIBUTING.md

7.4 is stable.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Update CONTRIBUTING.md

Update CONTRIBUTING.md

7.1 is EOL; 7.2 is security fixes only.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix #78976: SplFileObject::fputcsv returns -1 on failure

Fix #78976: SplFileObject::fputcsv returns -1 on failure

`php_stream_write()` returns `-1` on failure now, which has to be
catered to by `SplFileObject::fputcsv()` which still is supposed to
return `false` on failure.

Fix leak of dynamic property name in address helper

Merge branch 'PHP-7.4'

* PHP-7.4:
  Free buffer in php_verror even if it is empty

Free buffer in php_verror even if it is empty

vspprintf allocates a buffer even if the resulting string is empty.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix resetting of internal_encoding and friends

Fix resetting of internal_encoding and friends

We need to update the value even if new_value is NULL. In particular,
it should be reset back to NULL after each request if the setting was
not specified on startup. Otherwise we leave dangling pointers.

Avoid generation of "jmp" to next instruction

Merge branch 'PHP-7.4'

* PHP-7.4:
  Avoid float to int cast UB in exif

Avoid float to int cast UB in exif

Make "exception_handler_undef" stub to check EG(opline_before_exception) and undefine corresponnding result variable, if necessary.
This fixes few invalid "exception_handler_undef" usages.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Update/fix NEWS [ci skip]

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Update/fix NEWS [ci skip]

Update/fix NEWS [ci skip]

Merge branch 'PHP-7.4'

* PHP-7.4:
  [ci skip] Update NEWS
  [ci skip] Update  NEWS
  Fix test

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  [ci skip] Update NEWS
  [ci skip] Update  NEWS
  Fix test

Merge branch 'PHP-7.2' into PHP-7.3

* PHP-7.2:
  [ci skip] Update  NEWS

[ci skip] Update NEWS

[ci skip] Update  NEWS

Merge branch 'PHP-7.4'

* PHP-7.4:
  Property names of internal classes from temporary extensins, loaded by dl(), may be emalloc-ed strings.

Property names of internal classes from temporary extensins, loaded by dl(), may be emalloc-ed strings.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed memory leak

Fixed memory leak

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed memory leaks

Fixed memory leaks

Merge branch 'PHP-7.4'

* PHP-7.4:
  Set opcache.optimization_level=0 in test

Set opcache.optimization_level=0 in test

Otherwise opcache "inlines" the function, which causes a minor
difference in destruction behavior.

Fix tests

Fix test

Merge branch 'PHP-7.4'

* PHP-7.4:
  Test fixes

Test fixes

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix test
  Fix bug #78793
  Fix build - no model field anymore
  Fixed bug #78910
  Fix #78878: Buffer underflow in bc_shift_addsub
  Fix test
  Fix #78862: link() silently truncates after a null byte on Windows
  Fix #78863: DirectoryIterator class silently truncates after a null byte
  Fix #78943: mail() may release string with refcount==1 twice

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Fix test
  Fix bug #78793

Merge branch 'PHP-7.4' of git.php.net:php-src into PHP-7.4

* 'PHP-7.4' of git.php.net:php-src:
  Remove DateTime class registration test
  Fixed bug #78973
  Fixed bug #78961 (erroneous optimization of re-assigned $GLOBALS)

Merge branch 'PHP-7.2' into PHP-7.3

* PHP-7.2:
  Fix test
  Fix bug #78793

Fix test

Merge branch 'PHP-7.4'

* PHP-7.4:
  Remove DateTime class registration test

Remove DateTime class registration test

This test is more annoying than useful.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed bug #78973

Fixed bug #78973

Save opline in leave helper to correctly handle destructor calls
during CV freeing (or other leave freeing).

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed bug #78961 (erroneous optimization of re-assigned $GLOBALS)

Fixed bug #78961 (erroneous optimization of re-assigned $GLOBALS)

Fix bug #78793

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Fix build - no model field anymore

Fix build - no model field anymore

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Fixed bug #78910
  Fix #78878: Buffer underflow in bc_shift_addsub
  Fix test
  Fix #78862: link() silently truncates after a null byte on Windows
  Fix #78863: DirectoryIterator class silently truncates after a null byte
  Fix #78943: mail() may release string with refcount==1 twice

Merge branch 'PHP-7.2' into PHP-7.3

* PHP-7.2:
  Fixed bug #78910
  Fix #78878: Buffer underflow in bc_shift_addsub
  Fix test
  Fix #78862: link() silently truncates after a null byte on Windows
  Fix #78863: DirectoryIterator class silently truncates after a null byte

Fixed bug #78910

Fix #78878: Buffer underflow in bc_shift_addsub

We must not rely on `isdigit()` to detect digits, since we only support
decimal ASCII digits in the following processing.

Fix test

Fix #78862: link() silently truncates after a null byte on Windows

Since link() is supposed to accepts paths (i.e. strings without NUL
bytes), we must not accept arbitrary strings.

Fix #78863: DirectoryIterator class silently truncates after a null byte

Since the constructor of DirectoryIterator and friends is supposed to
accepts paths (i.e. strings without NUL bytes), we must not accept
arbitrary strings.

Fix #78943: mail() may release string with refcount==1 twice

Since we need `headers_lc` as well as `headers_trim` in the following,
we do not release the former even if they are the same string, to avoid
complicating the release logic even more.

A new test case is not necessary, since we already have
mail_basic_alt2-win32.phpt and others.

Further reduce parse depth limit in mbstring fuzzer

Depth limit of 1024 still causes optimize_node stack overflows
when running under asan.

Remove deprecated behaviour of passing encoding as third parameter in mb_strrpos()

Merged GH-5011

Revert "Remove dead code in libmbfl, memory device"

Stop trusting CLion's automatic dead code detection because it seems to be wrong
more often than not.
This reverts commit 612c86db3ea139e4ed4aa6a9aa28da343c9b39b8.

Remove dead code in sanitizing_filter.c of the filter extension

Remove dead code in libmbfl, memory device

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fixed bug #78921

Merge branch 'PHP-7.3' into PHP-7.4

* PHP-7.3:
  Fixed bug #78921

Fixed bug #78921

By resetting fake_scope during autoloading. We already do the same
when executing destructors.

Limit parse depth in mbstring fuzzer

The default depth of 4096 is large enough to cause optimize_node
stack overflows under asan. Reduce to 1024.

Merge branch 'PHP-7.4'

* PHP-7.4:
  Introduce extra counter to avoid RTD key collisions

Introduce extra counter to avoid RTD key collisions

Also generate a fatal error if a collision occurs in zend_compile.

This is not perfect, because collisions might still be introduced
via opcache, if one file is included multiple times during a request,
invalidate in the meantime and recompiled by different processes.

This still needs to be addressed, but this patch fixes the much
more common case of collisions occuring when opcache is not used.

Fixes bug #78903.

phar: fix offset*() prototypes

Fix exception message of implode()

Merge branch 'PHP-7.4'

* PHP-7.4:
  Fix #78929: plus signs in cookie values are converted to spaces