Merge branch 'master' into uat

Fix autosize for jQuery 3.6.1.

Revert order highlighting.

Merge branch 'master' into uat

jQuery 3.6.1.

Highlight deliveries.

Merge branch 'master' into uat

Fix sortable for modern browsers.

Compact delivery details.

Compact delivery details.

Merge branch 'master' into uat

Allow searching in notes.

Show unique beneficiary report.

Count unique recipients of at least one parcel of each size during the
report period.

For example if a beneficiary received three "Couple" sized parcels we
would count two individuals.

Family units are averaged at four individuals since we do not record
their actual size anywhere.

Merge branch 'master' into uat

Store session in database.

Use https://github.com/j2L4e/PHP-PDO-MySQL-Session-Handler to store
session data in our existing MySQL database when MEMCACHE is unset.

We must take care to initialise Propel first, then the session and
finally Auth0.

Merge branch 'master' into uat

Support Auth0.

Set AUTH0_AUDIENCE, AUTH0_CALLBACK_URL, AUTH0_CLIENT_ID,
AUTH0_CLIENT_SECRET, AUTH0_DOMAIN and AUTH0_LOGOUT_CALLBACK_URL in .env
under the document root.

Auth0 takes care of setting up sessions.  To use memcache, set MEMCACHED
to a comma-separated list of memcache endpoints.

Merge branch 'master' into uat

Removed spurious "none".

Merge branch 'master' into uat

Search by telephone.

Merge branch 'master' into uat

Allow date range in order view.

Restrict to orders for delivery between specified dates.

Split check_report_dates() into shared function check_dates().

Merge branch 'master' into uat

Sometimes SCRIPT_URL isn't available.

If not running in a virtualhost context, Apache may expose REDIRECT_URL
instead.

Merge branch 'master' into uat

More efficient order querying when mask is set.

Use a join against the area and city instead of first finding all
contacts in the desired location.

Merge branch 'master' into uat

Fixed parsing parameters in rewrite.

A rewritten URL which was passed a query parameter would be parsed
incorrectly.

For instance /contact/search/smith?page=2 would be treated as a search
for a contact whose name was 'smith?page=2' rather than the second page
of a search for the 'smith' contact.

Clarify pagination links.

We were showing an extra page link in paginated results.
We now show ... if there are more pages whose links are not shown.

Paginate all sections.

Add pagination to all sections of the application.

Merge branch 'master' into uat

Remove placeholder pagination code.

Pagination was always a planned feature.  Until now, however, it was
never implemented.  Now that it is in place we can remove the
placeholder for the assumed implementation style which was eventually
not used.

Fixed pagination of orders.

Pagination starts at page 1 not offset 0.

Merge branch 'master' into uat

Pagination for orders.

Merge branch 'master' into uat

Record donation directly from hub list.

Show a new "Record" link next to Collection hubs, opening the donation
form with the hub preselected.

Merge branch 'master' into uat

Use Composer.

Install propel and phing locally using Composer.

Use DIRECTORY_SEPARATOR everywhere.

We were using DIRECTORY_SEPARATOR in some cases and explicitly joining
paths with slashes in others.

Merge branch 'master' into uat

Typo.

Merge branch 'master' into uat

Track last selected area or city.

Unless a form was just submitted, no default option is set in a select
box, so the first option in alphabetical order is used.  That can be
annoying, for instance, for users who mainly process data in one city
and find another city selected by default in all dropdowns.

On form submission we now track the selected city or area in a session
variable, and retrieve it when showing a form with no default option.

Store session variables.

Start a session so we can keep track of user preferences later.

Merge branch 'master' into uat

Handle missing weeks at the start of the report period.

If there were no orders during the first week(s) of a report period we
were incorrectly treating the first week in which there were orders as
week 1.

We now determine the week offset based on the yearweek of the period
start date and correctly include one or more weeks with zero orders in
the output.

Try harder to avoid duplicate order state IDs.

An order whose state was changed from delivered to something else then
back to delivered might still appear in the order state array despite
the presence of the hacked query to filter them out.

We now run a secondary hack to remove them from the array.

A better solution is needed here...

Merge branch 'master' into uat

Fix incorrect week count across year boundary.

Year/week 201401 is only one week later than 201352, not 49.

Merge branch 'master' into uat

Allow reordering the delivery list.

Delivery details are retrieved from the database in an undefined order.
They can now be dragged and dropped to reorder into a schedule which is
more convenient for a driver to read.

Merge branch 'master' into uat

Use popup div for Google Maps.

Show an embedded Google Maps view in the popup div.  It is displayed
when hovering over the Map link for a preview of the map.  Following the
link will go to the full map on maps.google.co.uk as before.

We make sure to include the output=embedded argument and specify https
so that browsers don't refuse to load the preview on security grounds.

Added popup div.

A new, initially hidden div, is defined at the end of the document.
Later we will use it to show popup windows.

Added get_small_link_with_id() function.

The get_small_link_with_id() function behaves the same as
get_small_link() except that the returned <a> tag includes an ID
suitable for use with jQuery.

Make textareas dynamically resizable.

Use Jack Moore's autosize plugin[1] for jQuery to expand the height of
textareas as they are filled.

[1] http://www.jacklmoore.com/autosize/

Simpler RewriteCond rules.

Simply avoid rewrites for any file which exists rather than maintaining
a list of files which we explicitly don't rewrite.

Merge branch 'master' into uat

Fix setting name in add_contact().

The add_contact() function was supposed to set the name parameter to the
display name of the newly-created contact.  We now ensure that that happens.

A side-effect of the bug was that we weren't showing the details of new
contacts, as was intended.

Use label tags in checkbox descriptions.

Use the HTML <label> tag to make it easier to taggle checkboxes.

Merge branch 'master' into uat

Use show_date_form() for donations.

Use datepicker() in show_date_form().

All date selectors are now standardised.

Use datepicker() to select dates for reports.

Use JQuery date pickers.

Added the datepicker() function which will show an input field for an
ISO8601 date entry.  If scripting is enabled, JQuery will be used to
show a popup date picker when the user clicks in the field.

The date picker can be restricted to showing dates no earlier and/or no
later than today, and it can be linked to another picker to form a date
range selector.

Typo.

Postcode validation rules are described in BS7666 not BS766.

Merge branch 'master' into uat

Postcode validation.

Validate postcode according to the rules described in BS766.

Merge branch 'master' into uat

Report orders by beneficiary postcode.

Merge branch 'master' into uat

Additionally report orders by parcel contents.

Break down sizes of parcel into parcel contents.

Report orders by parcel size.

Added report table class.

Report tables have extra padding for legibility.

Removed rogue brace.

Report orders by week.

Report orders by requester.

Framework for reports.

Merge branch 'master' into uat

Show phone number(s) in delivery schedule.

If a contact or hub has one r more phone numbers, show them in the
delivery schedule so the driver can phone ahead.

Merge branch 'master' into uat

Added logout link.

Configure web server to deny all requests for the /logout URI, for
example with "require user nonexistent" thus forcing a reauthentication.

Don't show menu when not logged in.

Show not logged in message on failed login.

Configure the server ErrorDocument to login.php and allow access to that
file for any client.  The message will then be shown with full
stylesheet to clients who fail to authenticate.

URL decode contact search string.

Extend contact search to address.

Find contacts whose address matches the search string as well as those
whose name matches.

Merge branch 'master' into uat

Typo.

Incorrect bitshift caused order state to be recorded incorrectly.

Merge branch 'master' into uat

Correctly filter city or area.

When separate dropdowns for city and area are shown in one form we must
ensure that the correct search criterion is applied.  Previously we
checked for an area or city ID parameter but both of those will be
present in the form submission.  Instead we check for the name of the
submit button.

Confirm deletion.

Show a second link to confirm the deletion of an object rather than
simply deleting immediately.

Show map link from address.

Link to Google Maps for existing addresses.

Added get_address_map_link().

Function to return a Google Maps URL for an address.

Filter area and city searches.

Only show areas or city in dropdown for searches if there are
contacts, hubs etc in that area or city.

Show order state in summary line.

Include order's current state in order summary.

Use get_order_state*() functions.

Use the new functions get_order_state() and get_order_state_string()
where we were previously accessing the state directly.

Added get_order_state() and get_order_state_string().

Return an order state with get_order_state().  Return a string
representation of an order state with get_order_state_string().