MFB: Various security fixes

MFB: Added support for httpOnly flag for session extension and cookie
setting functions.

typos in comments and other minor improvements

add test

improve connection character set detection:
* output a warning if invalid character set was passed to the function
* use NLS_LANG by default

initialize variable

ChangeLog update

fix test

fix ZTS build

Unicode support for str_shuffle().

Upgrade str_rot13() to work with IS_UNICODE type.

wrong directory

Fix ZTS builds

addcslashes() and stripcslashes() should work only on binary strings.

Make params API sound less like Raymond Babbitt.

update

add support for NCLOBs
fix #35973 (Error ORA-24806 occurs when trying to fetch a NCLOB field)

MFB: Fixed bug #38394 (PDO fails to recover from failed prepared statement
execution).

- error message enhancements
- avoid duplicate error messages
- add PHP_OUTPUT_HANDLER_FLUSHABLE
- add PHP_OUTPUT_HANDLER_HOOK_GET_LEVEL
- add more tests

update changelog and file list

fix #38161 (oci_bind_by_name() returns garbage when Oracle didn't set the variable)

oops, wrong directory

fix leak on failure

- mark unicode safe functions

- use HashPosition for traversal of registered reverse conflicts
- fix protos

fix #8112 (Persistent connections misbehave when Apache process times out)

ChangeLog update

fix test

initialize vars

fix tests to be able to run just .phpt's

Convert nl2br() to suppor IS_UNICODE.

# Hmm, it's a bit ugly..

add unicode support
update tests (binary string must be passed to simplexml_load_string)

additional unicode/xml macros

fix tests

fix tests

fix test

fix test

fix logic and memleak

fix test

Adjust zend_get_unified_string_type() to give correct types.

Should be slightly faster to use U16_NEXT here.

fix leak in assert()

unused variable

implement zend_unicode_to_string() and zend_string_to_unicode()
part #2 (of 2)

implement zend_unicode_to_string() and zend_string_to_unicode()
part #1 (of 2)

- implement #38357 (dbase_open can't open DBase 3 dbf file)

MFB: Fixed bug #38377 (session_destroy() gives warning after
session_regenerate_id()).

fix bug with variables clobbered by longjmp

there is no realiable way to detect memrchr() presence because of a mess in glibc
so let's use our own implementation

%s -> %v
ce names are in Unicode

add new test

use memrchr/zend_memrchr instead of strrchr
fix wrong test

add zend_memrchr()

fix test

fix typo and invalid read

ChangeLog update

- Speling

- MFB Test name must not be more than a single line

- Fixed Bug #38064 ignored constructor visibility

- Add new test

fix test

fix test in unicode mode

fix test

add missing UEXPECTF section

fix test

fix tests

suppress errors from date() if no date.timezone set
don't try to look for libtool if $sys_libtool_path is empty

fix test - class Date has been renamed
the test still fails, though...

- should not have been commited

fix types, add missing parentheses

MFB: Fixed memory leak with persistent connections

Removed extra byte

Fixed bug #38287 (static variables mess up global vars)

MFB: asXML() needs to return bool when serializing doc and filename is passed in
do not copy the content of the outputbuffer twice in asXML()
fix compiler warnings

- Fix bug #38290

ChangeLog update

use -O0 with --enable-debug

fix test

add test

Fix #38354 (Unwanted reformatting of XML when using AsXML)
(MFB)

fix #38347 (Segmentation fault when using foreach with an unknown/empty SimpleXMLElement)

long -> int

- Fix cvs access through SplFileObject

avoid extra strlen() call, we have the length of the data

- Fix test

ChangeLog update

fix PECL bug #7827
add small optimization - no need to do anything if hash lookup failed, just move along

yet another appempt to fix Windows bug
thanks Rob for the patch

update tests
use binary strings for loadXML() method

unicode changes

update tests
use binary strings for XML() method

ChangeLog update

Simplify strrchr().

MFB: Improved fix for bug #37671

Upgrade pathinfo() to Unicode support.

Add add_assoc_zstr_ex() and related.

I believe Rob indicated that XML() should take strictly a binary string.

revert previous patch, it's wrong

MFB: Fixed bug #37265 (Added missing safe_mode & open_basedir checks to
imap_body()).

add unicode support
update test