Bug 236650: html_quote and validate email addresses in editueser.cgi
patch by vlad
r=joel,justdave
a=justdave

Bug 234825: Keep duplicates.cgi from revealing products user doesnt have access to
r,a=justdave

Bug 235510: Do not expose user password in URL to chart image if login required to access a chart
patch by gerv
r=kiko
a=justdave

Bug 242405 Turning on QA contact causes taint error in Bugzilla/Series.pm when adding a component
patch by bugzilla@glob.com.au r=joel a=justdave

Patch for bug 250265: fix taint issues with vote fields when editing products; patch by GavinS <bugzilla@chimpychompy.org> slightly updated by me; r=joel; a=justdave.

Wording, wording.

Patch for bug 190432; saving a named query uses REPLACE INTO (not ANSI); patch by David Lawrence <dkl@redhat.com>; r=vladd; a=justdave

Patch for bug 250259: Fix taint error on disallownew field in editproducts.cgi; patch by GavinS <bugzilla@chimpychompy.org>; r=vladd, a=justdave.

Patch for bug 249863: Move hidden initial state INPUT field at the beginning of the table (previously it was inserted between table rows, causing invalid HTML); patch by GavinS <bugzilla@chimpychompy.org>; r=vladd, a=justdave.

Fix for bug 248988: On Windows, attachments may fail due to "CGI open of tmpfile"; patch by byron jones (glob) <bugzilla@glob.com.au>; r=jouni; a=justdave.

Bug 245077: The "Find a specific bug" tab is now the default query when you go to query.cgi.  To keep the developers happy, a cookie is now set to remember which query page you last visited, and going to query.cgi without specifying which tab will get you the last one you visited.
Patch by Byron Jones <bugzilla@glob.com.au>
r=justdave, a=justdave

Bug 250080: Fix regression causing blank regexp to make all users group members
r=erik, justdave
a=justdave

Documentation XML patch for bug 249802: Make the SQL example for granting SQL privs to the DB user suitable for MySQL 4.

Bug 223878: Flag system dies when changing a deleted flag.
r=joel, justdave
a=justdave

Bug 243463 Use a param to protect new charts from leaking information
r=justdave
a=justdave

Bug 249862: remove duplicate </tr> from login page
r=vladd
a=justdave

Bug 239343: Contribution of sendbugmail.pl script, drop-in replacement for the no-longer-existing processmail for use by external scripts that used to use processmail's functionality.
Contributed by Nick Barnes of Ravenbrook Ltd.
a=justdave

Patch for bug 249798: improve SQL capitalization in sanitycheck.cgi; r=joel, a=justdave.

Bug 245101: Fixes non-fatal warnings about the "attachstatusdefs" table not existing during an upgrade from 2.14.x or older without going through 2.16.x in between.
r=joel, a=justdave

Fix for bug 248379: update to bug 245924; enable link groups to be styled individually
Patch by Svetlana Harisova
r=myk
a=myk

Patch for bug 248001: Conversion of boolean conditions in SQL statements for better DB independence; patch by David Lawrence <dkl@redhat.com>; r=joel, vladd; a=justdave.

Fix for bug 248685: Header lacking terms in showdependencytree. Swapping
INCLUDE for PROCESS when using variables.none gives us our $terms back.
r,a=justdave.

Fix for bug 245924: updates Bugzilla footer to take advantage of HTML4 and CSS formatting.
Patch by Vitaly Harisov.
r=myk
a=myk

Patch for bug 225359: Drawing dependency graphs should work on Win32; patch by Byron Jones (glob) <bugzilla@glob.com.au>; r=jouni; a=justdave.

Patch for bug 247772: Improve SQL capitalization in collectstats; r=joel; a=justdave.

Bug 247192 User Agent Sniffing fails to capture StarOffice/5.1 running on Solaris Sparc
r=vladd a=justdave

Bug 247209 map sun4u to Solaris
r=vladd a=justdave

Patch for bug 246778: ThrowUserError shouldn't cause internal error with timetracking; patch by Marc Schumann <marcschum@web.de>; r=kiko; a=justdave.

Patch for bug 246328: make editmilestone check for invalid sortkeys; patch by Byron Jones (glob) <bugzilla@glob.com.au>; r=vladd; a=justdave.

Bug 142744: Testing suite should work on Win32
Patch by byron jones (glob) <bugzilla@glob.com.au>
r=jouni, a=justdave

Bug 246599 Add Mac OS X 10.3 to the list
r=vladd,justdave a=justdave

Bug 160210 Add MacOSX 10.1 and 10.2 to the os list
Previous patch left OS detection broken for Mac OS X.
This maps Mac OS X to 10.0.
r=vladd a=justdave

Bug 240325: Keep regexp-based groups up-to-date

Patch for bug 245976: fix software error caused by taint issue when trying to add a milestone; patch by Byron Jones (glob) <bugzilla@glob.com.au>; r=vladd, a=justdave.

Patch for bug 240252: rewrite "users who are a" on editproducts.cgi; r=kiko; a=myk.

Bug 244927: Add search on time owner has left the bug idle
r=jouni
a=myk

Patch for bug 242161: make process_bug.cgi contain patchviewer ("diff") link like show_bug.cgi; patch by GavinS <bugzilla@chimpychompy.org>; r=vladd; a=justdave.

Patch for bug 240079: fix strange phrase in the documentation: "everywhere applicable" should be "where applicable" in README.docs; patch by Niels Reedijk <n.reedijk@planet.nl>; r=timeless; a=justdave.

Bug 223541: Make flags show up correctly in "View all attachments" mode.
r=joel
a=justdave

Bug 179671: Boolean charts didn't work on the reporting pages.
r=jouni, a=justdave

Bug 183753: Fix error "can't fork duplicates.cgi: Bad file descriptor" in collectstats.pl on Win32
Patch by Byron Jones <bugzilla@glob.com.au>
r=jouni, myk; a=myk

Bug 243351: Fix mysql version sensitivity in case-sensitive search
r=jouni
a=justdave

Bug 227172: Deal with race condition between a user being removed from the CC on a bug and changing their email address before the bugmail is sent.
r=jouni, a=justdave

Bug 244650: Fix query on commentor in combination with other email-based criteria
r=justdave
a=justdave

Remove stray resid from BugMail.pm. r,a=justdave

Bug 224021: taint issues in editusers.cgi
Patch by byron jones <bugzilla@glob.com.au>
r=jouni, a=justdave

Bug 141006: Run edit*.cgis in taint mode.
Patch by byron jones <bugzilla@glob.com.au>
r=jouni, a=justdave

Bug 208847: Fix taint issues in editgroups.cgi
Patch by byron jones <bugzilla@glob.com.au>,
r=jouni, a=justdave

Patch for bug 244040: checksetup with answers script should be silent on Windows; patch by Byron Jones <bugzilla@glob.com.au>; r=bugreport; a=justdave.

Patch for bug 217627: fix Bugzilla internal error message that appears if bug alias starts with zero; patch by Alexey Gladkov <legion@altlinux.org>; r=justdave; a=justdave.

Patch for bug 244045: add --no-silent option to checksetup; patch by Byron Jones <bugzilla@glob.com.au>; r=vladd; a=justdave.

Bug 244053 grammar bug in checksetup
r=justdave a=justdave

Bug 239263: Avoid hazard in User->groups by switching to main DB for rederive
r=jouni
a=justdave

Patch for bug 238675: fix the wording for the reassign_to_empty error message; patch by Christopher Nehren <apeiron@comcast.net>; r=justdave; a=justdave.

Bug 236779: Add UI for changing "linkinfooter" flag for saved searches
r=gerv,preed
a=justdave

Bug 226411: Fixed the indentation issue mentioned in bug comments but forgotten on previous checkin.

Bug 226411: make DiffStrings handle fields with duplicate values
patch by jouni
r=joel,myk
a=justdave

Bug 226477: Fix undefined method call in Bugzilla::User->in_group
r=timeless,a=justdave

Bug 232861: Prevent references to bugs or comments from being expanded in attachment links
r=timeless,a=justdave

Bug 227785: Add navigation/summary/last-modified after modifying a bug
r=justdave, a=justdave

Bug 240036: Unlock tables after address error before attempting to process footer
r=timeless, a=justdave

Bug 241270: fix regression caused by <label> wrapping other form widgets.  Related widgets are now excluded from the <label> blocks.
r=myk, a=justdave

Bug 231975: Avoid naming new product groups the same as existing groups and do not rename product groups on product rename.
r=jouni, a=justdave

Fix for bug 240486: makes the banner template CSS friendly
Patch by Vitaly Harisov
r=myk
a=myk

Bug 204042: taint issues in perl 5.6.0 that were causing an Internal Error to ocurr after adding an attachment.
r= joel, a= justdave

Bug 242740: URL to Bug Writing Help document changed
Patch by Niels Reedijk <n.reedijk@planet.nl>
r=justdave,a=justdave

Patch for bug 241259: add a CSS tag for 'Additional Comments'; patch by Albert Ting <altlst@sonic.net>; r=vladd; a=justdave.

Bug 237838 - make sure CheckCanChangeField() always gets correct resolution. Patch by gerv and Tom Karzes; r, a=justdave.

Bug 234540: "Take bug" on create attachment screen missed an API change to BugMail which caused it not to mail the previous bug owner about the change.
r=gerv, a=justdave

Bug 241516: remove possible namespace conflicts in the additional CSS classes for bugid, component, and status on show_bug
r=myk, a=justdave

Patch for bug 240004: limit the password generation subroutine to nice characters only; patch by Paul Wallingford <bugzilla@steeleware.com>; r=vladd; a=justdave.

Bug 192571 Empty default owner (assignee or QA) causes "Reassign bug to owner and QA contact of selected component to NOOP
r=justdave a=justdave

Bug 155502: focus the summary field when loading the search/query pages
Patch by kiko, r=gerv, a=justdave

Bug 238874 part 2: removing last vestiges of %::COOKIE from colchange.cgi (in favor of $cgi->cookie)
Patch by kiko, r=vlad, a=justdave

Bug 238865: removing %::FORM from page.cgi in favor of $cgi->param
Patch by kiko, r=vlad, justdave, a=justdave

Backing out checkin from bug 238865: patch was negatively reviewed post-mortem.
a=justdave

Bug 237638: make bugzilla_email_append.pl work with BugMail.pm instead of processmail
a=justdave

Patch for bug 240434: replace increased with improved on the login page; r=timeless, a=justdave.

Bug 240439: "Edit user again" link didn't work if the user had a + in their email address
R= timeless, vladd; a= justdave

Additional fix for bug 87770: attachment.cgi should work with no
parameters. Use <button> tags to allow for localization of the labels.
r=myk, a=myk.

I padded the Edit button with &nbsp;s to ensure it has the same width as
the View button; it may not be kosher but passes as visually agreeable,
at least.

Silly typo fix. r=ssdbot

Add a slightly hackish approach to test against values in .netrc that
diverge from the specified url by a trailing slash -- we *know* they're
not the same thing, but it seems people want us to think they are!

Fix for bug 238869: remove %FORM from votes.cgi. Does just that, free of
XXX comments. r=vladd,justdave; a=justdave.

die %FORM die!

Patch for bug 224477: make webservergroup default to apache on new installs; r=joel; a=justdave.

Patch for bug 240060: Stop yelling at people about the minimum sendmail version; r=gerv; a=justdave.

Patch for bug 240219: display valid PPM commands when using PPM version 2; r=timeless; a=justdave.

Fix for bug 233245: replace "variable" with "constant" since there is no contenttypes variable in Constants.pm.

Patch for bug 194332: fix spelling that caused error message mismatch for the "invalid_maxrows" error message; r=timeless, a=justdave.

Fix for bug 238865-v1: remove %FORM from page.cgi. Does so, fixing the
linked page template and adding a code error for the "bad id provided"
case. r=vladd, a=myk.

Patch for bug 240228: Improve the format of the error message displayed by checksetup.pl when the MySQL requirements are not satisfied; r,a=justdave.

Patch for bug 87770: make attachment.cgi work with no parameters; patch by GavinS <bugzilla@chimpychompy.org>; r=kiko; a=myk.

Patch for bug 224698: remove localconfig variable mysqlpath; patch by chaduv <caduvall@glue.umd.edu> slightly updated by me; r=kiko, a=myk.

Patch for bug 239826: support closing resolved bugs when changing multiple bugs; patch by Albert Ting <altlst@sonic.net>; r=kiko, a=myk.

Patch for bug 239912: make bug_email.pl work with useqacontact; patch by Matthew Mastracci <mmastrac@canada.com>; r=vlad, a=myk.

Patch for bug 239885: Don't display the sendmail message if the current platform is Windows; patch by Bruce Armstrong <bruce.armstrong@teamsybase.com>; r=bugreport; a=myk.

Patch for bug 233245: update documentation of formats to include ctypes as well; patch by Niels Reedijk <n.reedijk@planet.nl> slightly modified by me.

Bug 192775 - rearrange parameter order in token URLs to make them always fully linked in some MUAs. Patch by gerv; r=myk, a=justdave.

Fix for bug 238864: remove %FORM and %COOKIE from move.pl; does just
that (incorporating a recommendation from justdave). r=justdave,
a=justdave.

Fix for bug 238862: remove %FORM and %COOKIE from enter_bug.cgi. Does
that, and also fixes up the bug creation template. r=justdave, a=justdave.

Fix for bug 234797: adds a "limit" param for limiting the number of results returned from a search.
r=justdave
a=justdave