]> git.decadent.org.uk Git - maypole.git/blob - Changes
making Untainting less awful
[maypole.git] / Changes
1 This file documents the revision history for Perl extension Maypole.
2 For information about current developments and future releases, see:
3     http://maypole.perl.org/?TheRoadmap
4
5 2.11 
6
7 Deprecated:
8     Directly accessing the attributes of the request object, or the parameters 
9     in $r->params, or anything else, is DEPRECATED and likely to break in future 
10     releases. Be good, and use proper method calls.
11
12 Incompatible API changes:
13     Maypole:
14         - is_applicable() renamed to is_model_applicable(), and returns boolean 
15             instead of a status code. Old-style is_applicable() will still work, 
16             but issues a warning.
17     Maypole::Model
18         - delete and search actions are now deprecated - use do_search and do_delete
19           instead
20
21 API additions and enhancements:
22     Maypole::Application:
23         - -Init flag (wishlist 14123)
24         - recognises Maypole::HTTPD and installs Maypole::HTTPD::Frontend
25             as its frontend
26     Maypole::Headers:
27         add() alias to push() (wishlist 14142)
28     Maypole:
29         - get_session() method (no-op)
30         - get_user() method (no-op)
31         - get_session() is called during handler_guts() before authenticate()
32         - new preprocess_path() method added and called by parse_path(), 
33                 parse_path() will leave any properties set by preprocess_path() in 
34             place
35         - start_request_hook() added
36         - status() attribute added (though only used by start_request_hook() 
37             so far)
38         - setup() split into setup(), setup_model(), and load_model_subclass()
39         - added new path processing methods for ssl and default table/action
40         - added make_path() 
41         - added make_uri()
42         - improved exception handling
43         - now uses File::MMagic::XS to guess mime type of output unless already set
44         - new component method provides Maypole::Component functionality
45      Maypole::Model
46         - do_delete, do_search in place of delete/search actions
47      Maypole::View::TT:
48         - new report_error method
49         - new embedded error report page in __DATA__
50      Templates:
51         - Improved pager macro/include
52         - Improved factory templates
53         - added the status() attribute, although it's not used in many places 
54             yet
55      Maypole::Model::CDBI
56         - improved error messages in do_edit action
57
58 Bug fixes:
59     Fix to cgi_maypole.t (bug 11346)
60     Fix to TT error reporting (bug 13991)
61     Template xhtml validation (bug 13975)
62     Apache2 fixes in Apache::MVC (bug 13888)
63     Fixed inheritance issues in Mp::Application - Mp::App now manipulates the 
64         caller's @ISA directly, and doesn't inject itself into the chain (bugs 
65         12923 & 14120)
66     Improved Template error reporting (14133)
67     Maypole::Session::generate_unique_id() now returns the id (bug 14124)
68     Moved ar accessor to Apache::MVC (bug 14014)
69     Refactored core to support further development in 2.11 and onwards
70     Fixed related_class() method (bug 14566)
71     Added a cgi() attribute in Maypole::CGI
72     Factory templates now less vulnerable to XSS (bug 16659)
73     Reduced risk of XSS in factory templates (bug 16659)
74     model search/delete methods in model and subclassing the cdbi mode (bug 16661)
75     fixed problems with stringify_self and untaint missing ignore columns (bug 15678)
76     fixed Maypole::Model::CDBI::Plain to JustWork(TM) with plain CDBI Classes (bug 16977)
77
78 Documentation:
79     Fix to documentation for CGI::Maypole (bug 7263)
80     Simplified Net::Amazon example (bug 14073)
81     Numerous major and minor updates to docs.
82     Renamed Maypole::Manual::Request to Maypole::Manual::Cookbook
83         Added Maypole::Manual::Install, with material removed from 
84             Maypole::Manual::About
85         Added Maypole::Manual::Inheritance
86         Added Maypole::Manual::Terminology
87         - updated Maypole::Manual::View
88         - updated Maypole::View:TT
89
90 Requirements:
91    HTTP::Body now required
92
93
94 2.10 Tue 19 Jul 2005
95     Multiple Template Paths added ( http://rt.cpan.org/NoAuth/Bug.html?id=13447 )
96     Small fix to templates/factory/frontpage ( http://rt.cpan.org/NoAuth/Bug.html?id=11236 )
97     MasonX support in Maypole::Application ( https://rt.cpan.org/NoAuth/Bug.html?id=12383 )
98     Maypole::Model::CDBI::Plain / Maypole Config issue ( http://rt.cpan.org/NoAuth/Bug.html?id=11530 )
99     Repeat Submission detection support ( Bug #6500 )
100     Fix to setup_database in Maypole::Model::CDBI ( Bug #12384 )
101     Fix to plugin to allow Maypole::Plugin::Config::YAML to work
102     Fix to Maypole::Model::CDBI order sub from list
103     Improvement to primary display column using CDBI
104     Improved efficiency of finding stringified columns using new classmetadata field
105     Fixed BeerDB to untaint pub fields
106
107     Additional Requirements : Digest::MD5
108
109 2.09  Mon Jan 25 22:00:00 2005
110     Fixes:
111     - Fixed plugin inheritance set up by Maypole::Application, added tests
112
113     Templates:
114     - factory/addnew will only prefill values when there's a row creation error
115
116
117 2.08  Mon Jan 24 20:45:00 2005
118     - Added $r->config->template_extension() to set optional file extension
119       for templates (Dave Howorth)
120
121     Fixes:
122     - Maypole::Application adds plugin classes to caller's @ISA (Marcus Ramberg)
123     - FETCH_CODE_ATRIBUTES in M::M::Base should return an empty list if there
124       are no attributes
125     - M::M::CDBI will warn() about Class::DBI::FromCGI errors
126     
127
128 2.07  Sun Jan 16 18:45:00 2005
129     (This version was not uploaded to CPAN)
130
131     Internal changes:
132     - Removed Maypole::Model->description. It didn't work as expected and
133       clashed with 'description' columns in the database
134
135     Fixes:
136     - Model->process() shouldn't set $r->objects() to a list with a single,
137       undefined element
138     - Fixed overriding $r->template_args->{classmetadata} in M::V::Base
139       (Thanks to Dave Howorth for spotting the mistake)
140     - #9473: Maypole::Model::CDBI->related_class (Thanks David Baird)
141     - #9434: M::M::CDBI->search generated "uninitialized value" warnings
142
143     Templates:
144     - The addnew template will attempt to prefill form fields with request
145       parameters
146     - edit template includes 'addnew' if there is no object to edit
147
148 2.06  Wed Dec 29 01:30:00 2004
149     Fixes:
150     - Minor restructuring of the manual so search.cpan.org indexes it better
151     - #9129: Skip t/apache_mvc.t if Apache::Request isn't installed
152     
153
154 2.05  Fri Dec 24 03:20:00 2004
155     - Revised and updated documentation. Many thanks to Dave Howorth for his
156       hard work and 120kb documentation patches.
157     - Added support for request and response HTTP headers with
158       $r->headers_in & $r->headers_out (Maypole::Headers)
159     - Support for compound primary keys for Maypole::Model::CDBI classes
160     - Template toolkit objects are configurable with M::Config->view_options
161     - Templating performance should be improved when running Maypole with
162       mod_perl since compiled templates remain in memory. CGI users can use
163       TT2's COMPILE_DIR or COMPILE_EXT options with
164       Maypole::Config->view_options to improve performance
165
166     Internal changes:
167     - Added a new override for the model: fetch_objects(). 
168     - 'classmetadata' template variables can now be overriden individually
169     - New unit tests for Maypole, CGI::Maypole, Maypole::Headers, and others.
170       More to come.
171
172     Fixes:
173     - Maypole::CLI is more tolerant of trailing slashes in the request/uri_base
174     - fixed a bug in CGI::Maypole::parse_location() (Dave Howorth)
175     - Also applied that fix to Apache::MVC (Marcus Ramberg)
176     - some fixes for Maypole::Config, Maypole::Model::Base and
177       Maypole::Model::CDBI::Plain (Dave Howorth)
178     - Documented adding new accessors to Maypole::Config
179     - Added Apache::RequestIO to Apache::MVC (michael#diaspora.gen.nz)
180     - Applied patch to fix length of utf8 documents.
181     - support compound primary keys in CDBI fetch_objects.
182     - Check if has_a actually points to a Maypole::Model (Dave Howorth)
183     - Make test suite work with DBD::SQLite2
184     - default search() action removes empty fields from search parameters
185     - #6622 - Maypole::Application will create a separate Maypole::Config for
186       each application (instead of the current workaround for multiple apps
187       under mod_perl)
188     - #7643 - improve M::V::Base's error() messages. prefix error with label,
189       and carp()
190     - #7651 - minor POD improvements in M::M::CDBI (Dave Howorth)
191     - #7834 - minor POD update in M::M::CDBI (Kevin Connor)
192     - #7917 - if do_edit fails for object creation, try again with the correct
193       template (addnew)
194     - #7930 - handle Class::DBI constraint failures in do_edit. 
195
196     Templates:
197     - add support for compound primary keys in factory templates
198       (Dagfinn Ilmari MannsÃ¥ker)
199     - Only show buttons for public actions.
200       (Dagfinn Ilmari MannsÃ¥ker)
201     - Split the meat of the view template off to a view_item macro.
202     - New login template
203     - Other assorted css/template fixes
204
205
206 2.04  Tue Oct 27 14:00:00 2004
207     - fixed Apache::MVC version (Randal Schwartz)
208     - fixed template_args (Dave Howorth)
209     - new Maypole::Config documentation (Dave Howorth)
210     - Maypole::Model::Base::process() no more steals you the first
211       arg after fetching objects
212
213 2.03  Tue Oct 26 13:00:00 2004
214     - increased version number of Apache::MVC
215     - fixed display_tables bug (Steve Simms)
216     - fixed templates, now again XHTML compliant
217     - documentation fix (Dave Howorth)
218     - only set charset for text/*
219
220 2.02  Mon Oct 25 13:00:00 2004
221     - Fixed charset in http header.
222     - replaced action links with forms in factory templates
223
224 2.01  Sun Oct 24 14:50:00 2004
225     - documentation fix to make t/03podcoverage happy
226
227 2.0   Fri Oct 22 20:00:00 2004
228     - added parse_args() (Simon Flack)
229     - call additional_data() and authenticate() for plain templates
230     - merged Apache2::MVC (mod_perl2 support) into Apache::MVC
231     - added Maypole::Application universal front-end
232     - config parameter handling for Maypole::Model::CDBI
233     - $r->{query} is now deprecated, use $r->{params} for GET and POST
234     - fixed multiple value handling (Simon Flack)
235     - added exception handling (Simon Flack)
236     - fixed documentation bugs
237     - changed default documentencoding to utf8. Change with 
238       $r->config->{document_encoding}
239     - removed Maypole::View::Mason as it's distributed separately on CPAN.
240     - factory templates are now XHTML 1.1 compliant.
241     - made the config hash into -> Maypole::Config
242     - accessors for everything
243     - win32 support
244     - new documentation for Maypole.pm (Simon Flack)
245     - moved doc/*.pod to lib/Maypole/Manual
246     - added Maypole::Model::Base::is_public() to make it simple to overload
247       :Exported behavior
248     - added support for replacing use base qw/All My Modules/ with 
249       use Maypole::Application qw/Redirect AnotherPlugin/; note that this 
250       will only triggers with parameters to import, to preserve backwards
251       compability.
252     - fixed search ordering in Maypole::Model::CDBI and parameter
253       handling in CGI::Maypole (Dave Slack)
254     - sweet new factory templates (Danijel Milicevic)
255     - zero search fix (Dave Slack)
256
257 1.7   Sat Jul 17 20:15:26 BST 2004
258     - Emergency release - we lost the "use Maypole::Constants" from
259       CLI.pm somehow
260
261 1.6   Fri Jul 16 23:51:21 BST 2004
262     - Two very trivial fixes:
263     - Put ::Plain in the MANIFEST, so it actually ships this time
264     - Make CLI test == OK, not just true
265
266 1.5   Mon Jun 21 14:36:54 BST 2004
267     - CLI mode correctly uses Constants module
268     - Template footers as well as headers (Markus Ramberg)
269     - Fix problems on failed object create (Jesse Sheidlower)
270     - Fix related() to deal with latest version of Class::DBI (Markus)
271     - Add sample CSS to distribution
272     - Maypole::Model::CDBI::Plain, for those who already have a CDBI set
273       of classes set up
274     - Friendlier errors when a template can't be found
275     - Don't authenticate without a model class
276     - #6569 Passing DBI options in setup() (Mickael Joanne)
277     - #6571 User-defined ok_tables: patch
278     - #6572 Makefile patch: require up-to-date CBDI::AsForm (Markus Ramberg)
279     - #6573 Set empty params to '' instead of undef (Jody Belka)
280     - #6617 Required cols patch in CDBI.pm (Jesse Sheidlower)
281
282 1.4   Fri Apr 16 18:11:41 BST 2004
283     - Much, much more documentation
284     - CLI debugging mode
285     - CGI frontend (CGI::Maypole)
286     - Beginnings of a test suite
287     - Maypole::Constants module to remove dependency on Apache
288     - Refactoring of view classes to base/module-specific modules
289     - HTML::Mason view class
290     - Various small template bug fixes and enhancements
291
292 1.3   Fri Mar 26 19:16:33 GMT 2004
293     - Fix serious order/CDBI::Page interaction bug.
294     - Die if model/view class can't be compiled.
295
296 1.2   Thu Mar 25 12:35:21 GMT 2004
297     - Ensure safety when dereferencing any ->objects
298     - Support for the "frontpage" template
299     - Maypole itself no longer uses ->{ar}, which is now completely
300       refactored into the Apache::MVC class
301     - The beginnings of the documentation framework
302     - Support for paging and ordering in searches
303     - Stringify column changed from magic "name" to customizable
304       property
305     - Move BeerDB to ex/
306     - Fix SQLite dependency
307
308 1.1   Wed Feb 25 10:29:25 GMT 2004
309     - Update CDBIL dependency
310     - Don't stringify to "name" if there isn't one
311     - Better support for authentication and template changes
312     - Full set of templates
313     - Allow passing of username and password to ->setup
314     - display_columns method
315
316 1.0   Wed Feb 11 17:34:12 GMT 2004
317     - Renamed from Apache::MVC to Maypole.
318     - Clearer separation of model and view classes from controller
319     - Factoring out of Apache-specific code back into Apache::MVC
320
321 0.2   Thu Feb  5 18:03:33 GMT 2004
322     - This release adds paging of list results and ordering by column
323       (ascending and descending)
324
325 0.01  Thu Jan  8 15:50:17 2004
326         - original version; created by h2xs 1.22 with options
327                 -AX -b 5.6.0 -n Apache::MVC
328