bugfix: prevent HTML injection in reference style link titles

markdown support for external macro plugin

bugfix URL escaping for ? and %

faster HTML and URL functions

export application globals

idmap functions

better data-layer / UI-layer abstraction in user functions

allow server site message page to confirm registration

perform _BASE striping outside of internal web server

cleaner display of activation link, include port number in activation link

strip _BASE path from PATH_INFO variable

user invite function, handle invite/registration expire, always allow registration of first user

bugfix tooltips

improved markup for styling

min-height for textarea

unambiguous cookie path when destroying user session

automatically swap in confirmation dialog for registration

fix in email syntax and confirm path

ignore automatic files from modules

syntax fixes, minor sanity checks

user account functions

function new_session to force session update, limit session cookies to _BASE path

allow suppression of default session cookie

STRING encodes empty values as backslash for easyer `read`ing of TAB-DBs, UNSTRING produces trailing newline for consistent output of encoded \n, obsoleted `sed` $UNSTRING code

typo in cli parsing

Set _EXEC _DATA and _BASE variables

much faster hex decode function

simpler lock algorithm using files

improved gonzo mac if openssl is unavailable

bugfix: faulty check in update and append

bugfix: parameter passing in cgilite_value calls

portability GNU `date` / Busybox `date`

Fix: prevent horizontal rule from masking 2nd order heading

enable pipe/argument choice for more functions

md: heading identifiers

md: handle DOS line breaks

md: task lists

HTML escaping, switchable HTML processing

md: inline HTML

bugfix: stop condition in HTML block

md: verbatim html block, md: allow emphasis before punctuation

md: image embedding, completing support for basic markdown

md: horizontal rules

md: allow hard line breaks; md extension: ignore embedded underscores

todo items

include markdown processor

try automatic switching to busybox for uuencode and sha256sum

bugfix: fix error when reading literal "+" char from storage

basic print styles

set foreground color where background color is set

remove obsolte escape functions

introduce functions for cookie based cryptographically signed session variables

introduce simple DBM module

use debug function for error output

change border of input elements

experimental: basic set of css rules

simplified mac function and cookie format

prefer hmac for session security

include guard for main script, prevent double read of post data

mime types for streaming formats

prevent line breaks in debug message

try reading session key from post before trying cookie

escape CR and TAB in URLs

avoid confusion regarding carriage return when escaping HTML (especially in textarea)

rudimentary debug function

more escapes for use in html-sh and HTTP headers

limit escaping to necessary characters, more readable output, much faster escaping functions

bugfix: allow empty query string

improved handling of Connection header

quicker path sanitizing

sanitizing and security

updated copyright line

speed improvements

allow empty script headers

bugfix, STRING and UNSTRING input like "foo[bar]"

faster STRING and UNSTRING functions

dot termination done right (fix bug from last commit)

introduce . as stop sign to prevent parsing text as attributes

allow configuration of session timeout, make timestamp variable reusable

kill program on connection loss

Bugfix (security): fail session id check on undetermined condition

function for providing file transaction IDs

portable sed invocations

portable sed invocations

Merge branch 'master' of plutz.net:cgilite

key listing functions: GET_KEYS() POST_KEYS() REF_KEYS()

do not close non-closing html tags

escaping features

id checker for correct slopecode

various refinements in new modules

make session cookies http only

functions for logging and session handling

Merge branch 'master' of git.plutz.net:cgilite

bugfix: allow GET/POST values starting with - (dash)

bugfix: header assembly with $BR variable set correctly

independence from GNU `sed`, set CR and BR without forking subshell

allow override of file type

bugfix: pipeline use for STRING()

huge speed gain for GET() and POST()

dual use string functions (argument and pipe), make scripts of sed based functions available in variable