Tests: Strip untypical callback parameter characters from PHP files

Only allow alphanumeric characters & underscores for callback parameters.
This is only test code so we're not fixing any security issue but it happens
often enough that the whole jQuery repository directory structure is deployed
onto the server with PHP enabled that it makes is easy to introduce security
issues if this cleanup is not done.

This is a 1.x/2.x version of PR gh-4871.

The change doesn't require a release; it's meant at installations testing
the latest state of `1.12-stable` & `2.2-stable` branches.

This change also fixes testing on Travis & on Chrome/Firefox.

Closes gh-4875
Ref gh-4764
Ref gh-4871

Build: Update grunt-contrib-uglify

A bug in UglifyJS was causing function declarations to sometimes be put
in blocks which wasn't well specified in ES5 so it may break some browsers.
This bump will prevent the issue from occurring in any potential future
releae in this line.

Refs jquery/jquery#3153
Refs mishoo/UglifyJS2#1052

Build: Fix the order of devDependencies in package.json

`npm install package@version --save` sorts the dependencies alphabetically
so the next such run would fix the order anyway; it's better to not mix
concerns, though, so it's done now in a separate commit.

Build: Add .npmrc with save-exact=true

This makes commands like `npm install package --save-dev` always get saved
to package.json as a pinned version and not as a `^`-delimited range.

(cherry-picked from 6600e2e2b9863dc91601d94541a3808cf3ccc90c)

Build: Updating the 2.2-stable version to 2.2.5-pre.

Tests: adjust to older version of qunit

Ref 66b840618da4d8e7ac8a83b856df6dd07892947f

Revert "Build: Bump qunit version"

This reverts commit afe2727c5610ba9cd5ffbec5c34f15d38538b05f.

Build: Bump qunit version

So it would correspond to one in master

Event: don't execute native stop(Immediate)Propagation from simulation

In Firefox, called `stop(Immediate)Propagation` methods,
in capturing phase prevents receiving focus

Cherry-picked from 94efb7992911b6698f900f5b816d043b468bc277
Fixes gh-3111

Release: remove extraneous files from dist during release

Fixes gh-3094
Close gh-3116

Release: copy sizzle separately into an 'external' folder

Fixes gh-2945

Tests: Make the regex catching Safari 9.0/9.1 more resilient

The word boundary character will prevent iOS from being a false positive.

(cherry-picked from 7f2ebd2c4dea186d7d981b939e6e2983a9d7f9c1)

Tests: take Safari 9.1 into account

Safari 9.1 shares its support test results with Safari 9.0 but it's been
excluded from the regex catching Safari 9.0. This has been fixed.

(cherry-picked from 234a2d828021b6eb36d83d83cc30c5a09045e781)

Build: test on Node.js 6

CSS: Don't workaround the IE 11 iframe-in-fullscreen sizing issues

IE 11 used to have an issue where if an element inside an iframe was put
in fullscreen mode, the element dimensions started being 100 times too small;
we've added a workaround that would multiply them by 100. However, the IE 11
issue has been unexpectedly fixed and since our detection was really detecting
the browser and not a bug, we've started breaking the browser instead of fixing
it.

Since there's no good way to detect if the bug exists, we have to back the
workaround out completely.

Refs ff1a0822f72d2b39fac691dfcceab6ede5623b90
Fixes gh-3041
Refs gh-1764
Refs gh-2401
Refs 90d828bad0d6d318d73d6cf6209d9dc7ac13878c

Build: Updating the 2.2-stable version to 2.2.4-pre.

Ajax: execute jQuery#load callback with correct context

Thanks @blq (Fredrik Blomqvist)

Fixes gh-3035
Close gh-3039

Build: Updating the 2.2-stable version to 2.2.3-pre.

Attributes: strip/collapse whitespace for set values on selects

Fixes gh-2978
Close gh-3002

Core: Restore 1.x isPlainObject constructor checks

- Guard isPlainObject against inherited scalar constructors

Fixes gh-2982
Close gh-2985

Attributes: remove redundant parent check

Attributes: fix setting selected on an option in IE<=11

Fixes gh-2732
Close gh-2840

Core: restore enumeration behavior in isPlainObject

Fixes gh-2968
Close gh-2970

Core: drop the document.implementation.createHTMLDocument usage

The document.implementation.createHTMLDocument("") method creates inert
documents which is good but using it has introduced issues around anchor
elements href property not resolving according to the current document.
Because of that, this patch is getting backed out on 1.x/2.x branches.

Refs cfe468f29c4cbe1a457d0feb17dec90dcfd7c280
Refs gh-1505
Fixes gh-2941

Release: include external/sizzle in releases

Ref gh-2945

Build: Updating the 2.2-stable version to 2.2.2-pre.

Build: update AUTHORS

CSS: fix for disconnected elems on doc fragments in Opera 12

Build: use hard-coded path to sizzle in selector-sizzle

Fixes gh-2898

Tests: Set Edge's expected support for clearCloneStyle to true

This is done for a version 13 or newer as the bug still exists in Edge
12.

(cherry-picked from 28f0329a02c453ae26b6bc028b6aaeec578bef6f)

Closes gh-2857

Build: add `npm-debug.log` to `.gitignore`

Tests: use `jQuery` variable instead of `$`

For some reason that works with `amd` but not with builded version

Fixes gh-2909

Build: simplify and correct .editorconfig

Tests: test element position outside view

Ref ee0f61647cb93d587764280b1278807d9ff86fc9
Ref gh-2828
Ref gh-2836
Fixes gh-2909

Revert "Offset: account for scroll when calculating position"

This reverts commit 2d715940b9b6fdeed005cd006c8bf63951cf7fb2.

This commit provoked new issues: gh-2836, gh-2828.

At the meeting, we decided to revert offending commit
(in all three branches - 2.2-stable, 1.12-stable and master)
and tackle this issue in 3.x.

Fixes gh-2828

Revert "Manipulation: don't auto-insert tbody"

This reverts commit e984d1c79cc476062818e03df04a366baa13d197.

Fixes gh-2861

CSS: Add test for gh-2867

CSS: Make sure elem.ownerDocument.defaultView is not null

Fixes gh-2866
Close gh-2867

Event: Fix chaining .on() with null handlers

Fixes gh-2812
Close gh-2825

Event: compat -> 1.x in comments

Ref 3c56eac50725c2548c3abc0159841c3354936ac4

Release: compat -> 1.x. Remove compat-specific release semantics

(cherry-picked from 25d0afa51e08c00556c9e6906851d771a851ae23)

Build: Updating the 2.2-stable version to 2.2.1-pre.

Manipulation: re-expose domManip until 3.0

Fixes gh-2225

Release: ensure files are copied to dist

Release: allow local and github dists

Release: update AUTHORS.txt

Tests: hotfix for c1511c673148208ab17cafa0faf37bce3b4ae392

Refs c1511c673148208ab17cafa0faf37bce3b4ae392

Tests: Accept Android 2.3 doesn't fire window.onerror for remote scripts

A followup to 1a9c9b079177a1d6420efb876e8e66bf1fb4cbe2

Tests: Disable/relax a few tests failing in Android 2.3

(cherry-picked from 704de8180f220afa1efd7bd65e9aeb9007a4f238)

Fixes gh-1785

Data: find hyphenated data with camelCased key

Fixes gh-2779

CSS: Add animation-iteration-count to cssNumber, fix tests

Fixes gh-2792
Closes gh-2793

Tests: fix lint in restored test

Revert "Event: remove guard for falsy handler argument of jQuery#on method"

This reverts commit fac67a984268ef8f7de952666fda6d8d32754f5f.

Revert "Attributes: Remove undocumented .toggleClass( boolean ) signature"

This reverts commit 53f798cf4d783bb813b4d1ba97411bc752b275f3.

Core:CSS: disable 2 tests for Opera 12

Revert "Core: make isNumeric limited to strings and numbers"

This reverts commit 15ac848868e993dfe5ccd7751a94f5c8edc288bc.

Tests: Fix support tests results for Android 2.3

Effects: Remove tests for jQuery.Animation & jQuery.Tween

We'll officially support those APIs in jQuery 3.0 but we don't want to have to
support them in 1.12/2.2.

The code is left untouched, only tests (& official support) are removed.

Refs b3b2d6c3dd51fbdc69e1942e9af75cc99a1834c2
Refs cdaed15c7ea1bbfdde5a5bea691c583ce7961526

Tests: Fix Safari 5.1 support tests results

Tests: Blacklist the iframe scrollTop test in Opera 12.1x

Tests: Fix support tests results

Build: Change the 2.2-stable version to 2.2.0-pre

Revert "Ajax:Attributes:CSS:Manipulation: Reduce Android 2.3 support"

This reverts commit ce3b4a62427c5a3a6669dcb8bf8e27a6287990d5.

Misc: Fix the tests, revert some unneeded/broken reverts

Refs 65d71843b7c37dbdba2cfcb1bc7055cb522c5af6

Revert "Misc: Drop support for older browsers; update support comments"

This reverts commit 740e190223d19a114d5373758127285d14d6b71e.

Release: fix revert artefacts

Effects: manually revert two `requestAnimationFrame` commits

72119e0023dcc0d9807caf6d988598b74abdc937 and bbdfbb4ee859fe9319b348d88120ddc2c9efbd63

Revert "Manipulation: execute scripts from iframe in the iframe's context"

This reverts commit 22449eb968622c2e14d6c8d8de2cf1e1ba4adccd.

Revert "Ajax: Always use script injection in globalEval"

This reverts commit bbdfbb4ee859fe9319b348d88120ddc2c9efbd63.

Offset: do not run tests which break without back-incompat change

Callbacks: bring back size reduction

Ref 4cbf02df84dbcaa44b75a64ed832f7dbff2231dd

Release: fix revert artefacts

Revert "Deprecated: Drop size and andSelf methods"

This reverts commit f110360f65a268e959ae892ca36e85da3d91e606.

Revert "Manipulation: support data-URI scripts insertion"

This reverts commit 15f4dec7894f1e00adbfb9bce4f870441a527bd6.

Revert "Core: Throw an error on $("#") rather than returning 0-length collection"

This reverts commit 80022c81ce4a07a232afd3c580b0977555a2daec.

Revert "Manipulation: improve test for data-URI"

This reverts commit dd596ccf729b2f39d44b73bc54b53bd41c880146.

Revert "Manipulation: make wrapAll funarg execute only once"

This reverts commit 359b03cac74d7336676a6992f14b7ccab9b28659.

Release: remove revert artefacts

Revert "Callbacks: Don't abort execution on .lock()"

This reverts commit 32bf9178cace8c52a31c468a28adde9a4fdc4671.

Revert "Callbacks: Reduce size"

This reverts commit 4cbf02df84dbcaa44b75a64ed832f7dbff2231dd.

Revert "Core: Remove deprecated context and selector properties"

This reverts commit 0ea8c32863af31fb5cfc184e8d513bbae35583e8.

Revert "Core: Return empty array instead of null for parseHTML("")"

This reverts commit 4116914dcac32868c2c822366785e3dd2ccc69d4.

Revert "Manipulation: increase delay of data-URI test"

This reverts commit 4fae91141c04dffb5094b5961eb5d7b2a1f3f423.

Revert "Ajax: remove deprecated extensions from ajax promise"

This reverts commit 9d1b989f20b550af3590691723b0620f6914626e.

Release: remove revert artefacts

Revert "Deferred: Backwards-compatible standards interoperability"

This reverts commit 555a50d340706e3e1e0de09231050493d0ad841e.

Revert "Wrap: Support .unwrap( selector) for selective unwrapping"

This reverts commit 7b09235ceed57bbcc26fc2c76147eb4e95ebdb92.

Revert "Event: remove guard for falsy handler argument of jQuery#on method"

This reverts commit fac67a984268ef8f7de952666fda6d8d32754f5f.

Revert "Data: do not include digits when camelCasing"

This reverts commit 2862a07af640be42711f72ad4abe532349985824.

Revert "Data: always camelCase keys in .data()"

This reverts commit 0e790985a76fd813a6e56696c87abeed5a6cf63b.

Revert "Data: camelCasing should not ignore case"

This reverts commit 172cad80ac635d8900aa6a3504c89f38b320488e.

Revert "Offset: Fix .offset() to correctly work with ShadowDOM"

This reverts commit 1617479fcf7cbdaf33dc9334ed10a0f30bf14687.

Revert "Offset: allow offset setter to throw for disconnected elements"

This reverts commit 0d11c1182f2012cd6eb06ce1e3fa5a495af9bee3.

Revert "Offset: remove ownerDocument check in offset getter"

This reverts commit 6176567361e9d05d4f5eb7e98735a678f2cd7ea9.

Revert "CSS: Ignore the CSS cascade in show()/hide()/etc."

This reverts commit 86419b10bfa5e3b71a7d416288ab806d47a31d1f.

Revert "CSS: Make show/hide/toggle methods a module"

This reverts commit 67d7a2eefee768b59eb3d51cb1fb2c671873e58a.

Revert "CSS: fix AMD mode for the new showHide module"

This reverts commit 32cfc38a9c76d1f9163759c811cb9c82eb47d565.

Revert "Effects: fix loading showHide in AMD mode"

This reverts commit ab06be561ec74cccaa2d581830210f82326f05c3.

Revert "Core: remove custom ready event"

This reverts commit c252c5fac2a25869524c2eba2e93d4230e6af25c.

Ajax: code style fixes

Only for 2.2.0 version