Tests: Strip untypical callback parameter characters from PHP files

Only allow alphanumeric characters & underscores for callback parameters.
This is only test code so we're not fixing any security issue but it happens
often enough that the whole jQuery repository directory structure is deployed
onto the server with PHP enabled that it makes is easy to introduce security
issues if this cleanup is not done.

This is a 1.x/2.x version of PR gh-4871.

The change doesn't require a release; it's meant at installations testing
the latest state of `1.12-stable` & `2.2-stable` branches.

This change also fixes testing on Travis & on Chrome/Firefox.

Closes gh-4875
Ref gh-4764
Ref gh-4871

(cherry picked from acb7c49c8d42f601fa347661b1118959079f6b52)

Build: Update grunt-contrib-uglify

A bug in UglifyJS was causing function declarations to sometimes be put
in blocks which wasn't well specified in ES5 so it may break some browsers.
This bump will prevent the issue from occurring in any potential future
releae in this line.

(cherry-picked from b14ce54334a568eaaa107be4c441660a57c3db24)

Refs jquery/jquery#3153
Refs mishoo/UglifyJS2#1052

Build: Fix the order of devDependencies in package.json

`npm install package@version --save` sorts the dependencies alphabetically
so the next such run would fix the order anyway; it's better to not mix
concerns, though, so it's done now in a separate commit.

(cherry-picked from 4a8985f56a3622a8d0bd5ca545e18510d3f4821d)

Build: Add .npmrc with save-exact=true

This makes commands like `npm install package --save-dev` always get saved
to package.json as a pinned version and not as a `^`-delimited range.

(cherry-picked from 6600e2e2b9863dc91601d94541a3808cf3ccc90c)

Build: Updating the 1.12-stable version to 1.12.5-pre.

Release: remove extraneous files from dist during release

Fixes gh-3094
Close gh-3116

Release: copy sizzle separately into an 'external' folder

Fixes gh-2945

Revert "Release: copy sizzle separately into an 'external' folder"

This reverts commit 59003ae7132677023247ed1868e4e426e4c2fe81.

CSS: ensure table styles do not affect reliableHiddenOffsets test

Fixes gh-3065
Close gh-3057

CSS: disconnected elements should be hidden

Fixes gh-3043

Release: copy sizzle separately into an 'external' folder

Fixes gh-2945

Tests: Make the regex catching Safari 9.0/9.1 more resilient

The word boundary character will prevent iOS from being a false positive.

(cherry-picked from 7f2ebd2c4dea186d7d981b939e6e2983a9d7f9c1)

Tests: take Safari 9.1 into account

Safari 9.1 shares its support test results with Safari 9.0 but it's been
excluded from the regex catching Safari 9.0. This has been fixed.

(cherry-picked from 234a2d828021b6eb36d83d83cc30c5a09045e781)

Revert "Build: remove node .10 from travis"

This reverts commit 498fd24f389105049bc2eebadfa43e228b91454a.

Node 0.10 has updated its npm to v2 so most issues with it should be resolved
now.

Build: test on Node.js 6

CSS: Don't workaround the IE 11 iframe-in-fullscreen sizing issues

IE 11 used to have an issue where if an element inside an iframe was put
in fullscreen mode, the element dimensions started being 100 times too small;
we've added a workaround that would multiply them by 100. However, the IE 11
issue has been unexpectedly fixed and since our detection was really detecting
the browser and not a bug, we've started breaking the browser instead of fixing
it.

Since there's no good way to detect if the bug exists, we have to back the
workaround out completely.

Refs ff1a0822f72d2b39fac691dfcceab6ede5623b90
Refs fb9adb9f0511ac2993e664697aa26e97d0a4d213
Fixes gh-3041
Refs gh-1764
Refs gh-2401
Refs 90d828bad0d6d318d73d6cf6209d9dc7ac13878c

Build: Updating the 1.12-stable version to 1.12.4-pre.

Ajax: execute jQuery#load callback with correct context

Thanks @blq (Fredrik Blomqvist)

Fixes gh-3035
Close gh-3039

Revert "Ajax: Mitigate possible XSS vulnerability"

This reverts commit f60729f3903d17917dc351f3ac87794de379b0cc.

Fixes gh-3011
Refs ad358fd62b0ab548abe379594ea00441940461f6

Build: Updating the 1.12-stable version to 1.12.3-pre.

Attributes: ignore option value mismatch on untrimmed unicode whitespace

Attributes: strip/collapse whitespace for set values on selects

Fixes gh-2978
Close gh-3002

Core: fix isPlainObject(Object.create) test in IE

Attributes: fix setting selected on an option in IE<=11

Fixes gh-2732
Close gh-2840

Core: restore enumeration behavior in isPlainObject

Fixes gh-2968
Close gh-2970

Core: drop the document.implementation.createHTMLDocument usage

The document.implementation.createHTMLDocument("") method creates inert
documents which is good but using it has introduced issues around anchor
elements href property not resolving according to the current document.
Because of that, this patch is getting backed out on 1.x/2.x branches.

(cherry-picked from c5c30735311c74c60689fcabdcf2cb192524000e)

Refs cfe468f29c4cbe1a457d0feb17dec90dcfd7c280
Refs gh-1505
Fixes gh-2941

Release: include external/sizzle in releases

Ref gh-2945

Build: Updating the 1.12-stable version to 1.12.2-pre.

Build: update AUTHORS

CSS: fix for disconnected elems on doc fragments in Opera 12

Build: use hard-coded path to sizzle in selector-sizzle

Fixes gh-2898

Tests: Set Edge's expected support for clearCloneStyle to true

This is done for a version 13 or newer as the bug still exists in Edge
12.

(cherry-picked from 28f0329a02c453ae26b6bc028b6aaeec578bef6f)

Closes gh-2857

Build: add `npm-debug.log` to `.gitignore`

Tests: use `jQuery` variable instead of `$`

For some reason that works with `amd` but not with builded version

Fixes gh-2909

Build: use tabs in CSS, also simplify and correct .editorconfig

See https://contribute.jquery.org/style-guide/css/#spacing
> Indentation with tabs.

Tests: test element position outside view

Ref a0f5c357c4b256b03acdc57d5319ebfe4f25a69a
Ref gh-2828
Ref gh-2836
Fixes gh-2909

Revert "Offset: account for scroll when calculating position"

This reverts commit 0654711e0d929187249ca9507ae5881c72947843.

This commit provoked new issues: gh-2836, gh-2828.

At the meeting, we decided to revert offending commit
(in all three branches - 2.2-stable, 1.12-stable and master)
and tackle this issue in 3.x.

Fixes gh-2828

CSS: Add test for gh-2867

CSS: Make sure elem.ownerDocument.defaultView is not null

Fixes gh-2866
Close gh-2867

Event: Add tests for chaining .on() with null handlers

Fixes gh-2812
Close gh-2825

Core: use interactive to evaluate dom ready, barring IE6-10

Fixes gh-2100
Close gh-2821

Tests: compat -> 1.x in comments

(cherry-picked from df31b88135f94f903c8a887085d30d085a9c62f6)

Build: Updating the 1.12-stable version to 1.12.1-pre.

Release: update AUTHORS.txt again

Manipulation: re-expose domManip until 3.0

Fixes gh-2225

Release: ensure files are copied to dist

Release: allow local and github dists

Release: update AUTHORS.txt

Release: compat -> 1.x. Remove compat-specific release semantics

Tests: Disable/relax a few tests failing in Android 2.3

Fixes gh-1785

CSS: Add animation-iteration-count to cssNumber, fix tests

(cherry-picked from df822caff079177d1840d67e03d6b24a93ea99a5)

Fixes gh-2792
Closes gh-2793

Attributes: fix toggleClass(boolean) in ie6/7

Tests: use assert syntax in restored test

Revert "Event: remove guard for falsy handler argument of jQuery#on method"

This reverts commit fac67a984268ef8f7de952666fda6d8d32754f5f.

Revert "Attributes: Remove undocumented .toggleClass( boolean ) signature"

This reverts commit f24726daa3760014b7283ad14a13117c72dd9474.

Revert "Deprecated: Drop size and andSelf methods"

This reverts commit f1913cf0316edbab77a081ae9c2ee218a61ce5a7.

Tests: fix support values for android

Effects: add back support.shrinkWrapBlocks() for ie6

Revert "Offset: simplify jQuery#offsetParent method"

This reverts commit 96447575c23f7b313091750ed84cec05db3a25c6.

Tests: fix support tests in ie9

CSS: fix reliableHiddenOffsets support test for IE6-7

Revert "Manipulation: simplify html wrappers"

This reverts commit b744a50d472664a4d5aaa35d58e2215d48f70d3b.

CSS: fix visible/hidden for IE6/7

Attributes: fix IE6-7 classes

Revert "Ajax: remove "onunload" event handler"

This reverts commit 4632e55870a00a70e737a862cdb0820278cec0fe.

Revert "Ajax: use anchor tag for parsing urls"

This reverts commit de7ae8cd17a22b0275217a6ca0345d9d5a97c6dd.

Revert "Misc: Drop support for older browsers; update support comments"

This reverts commit 90d7cc1d8b2ea7ac75f0eacb42439349c9c73278.

Wrap: correct tests length

Build: another portion of code style fixes

Manipulation: correct wrapMap assign

Revert "Wrap: Support .unwrap( selector) for selective unwrapping"

This reverts commit e38138af6ac3fa850a092adf09366a68850189a8.

Revert "Core: Return empty array instead of null for parseHTML("")"

This reverts commit 61bb61279ce51af189d40162dc62e44f04826051.

Revert "Manipulation: simplification of manipulation wrappers"

This reverts commit 3e8712062d92feea8723e6185c47a2cc98e0e7af.

Revert "Ajax: simplify one ajax call and add explanatory comment"

This reverts commit 4b3e63066dd480d07b9ce8057cb0c02b8ad7e990.

Effects: Remove tests for jQuery.Animation & jQuery.Tween

We'll officially support those APIs in jQuery 3.0 but we don't want to have to
support them in 1.12/2.2.

The code is left untouched, only tests (& official support) are removed.

Refs b3b2d6c3dd51fbdc69e1942e9af75cc99a1834c2
Refs cdaed15c7ea1bbfdde5a5bea691c583ce7961526

Cherry-picked from a5864aefdfadfee16522456c82139fa10360d8fc

Build: code style fixes

Build: remove needless file and re-enable jscs

Build: remove node .10 from travis

Build: code style fixes after all those reverts

Revert "Ajax: Always use script injection in globalEval"

This reverts commit 37f0f7f42cd158e36665066d88708ca4aa0713ac.

Revert "Effects: Reintroduce use of requestAnimationFrame"

This reverts commit 06a45406966ee8cde31c4f128d7ee68d727880c1.

Revert "Effects: Improve raf logic"

This reverts commit 9dc29a2b130e6bbcdbcaf8fdc1433a41e6b7a585.

Revert "Core: Remove deprecated context and selector properties"

This reverts commit e2ec5da2a7f1b3de1f9dc7e2c01f27cd23714e60.

Revert "Core: Throw an error on $("#") rather than returning 0-length collection"

This reverts commit 93f95c966355f02b5695f50523f88687eadb4c81.

Offset: do not run tests which break without back-incompat change

See 9d1d4c272a58ced36242d90b3f0462c2bbb972a3

Tests: correct revert artefact

Revert "Manipulation: make wrapAll funarg execute only once"

This reverts commit 3dcee021603d5c25cd429cb25c2de5046044ca4c.

Revert "Traversing: simplify jQuery#contents method"

This reverts commit 7230df15ac612e0e5a08ed7ffc02f6700b2ec898.

Revert "CSS: simplify hack of css getter for the computed values"

This reverts commit dac716ca65a83bab2449ffa35c43b4b52e26a0c1.

Revert "CSS: simplify "defaultDisplay" module"

This reverts commit d9d8906cfdd05a6163b0a6791f7ab4433951eacd.

Revert "Callbacks: Don't abort execution on .lock()"

This reverts commit fc7477f4927100f23f83c22b5142a42d1eac8502.

Revert "Manipulation: don't auto-insert tbody"

This reverts commit 939e755163c9c9749fdd39ae9e60de7cb41eeb2c.

Revert "Ajax: remove deprecated extensions from ajax promise"

This reverts commit 9368a8cd8ca81902b8359188668973e489fca6db.

Revert "Deferred: Backwards-compatible standards interoperability"

This reverts commit 34f25631795e0641cc706012cfe5a88dacdedfec.

Revert "Data: do not include digits when camelCasing"

This reverts commit a254f22d7bb5b072a82087a448130ffadd70d698.

CSS: remove revert artefact

Revert "Data: always camelCase keys in .data()"

This reverts commit 0204c3089e7beee0306594605cc64d1e050ecd07.

Revert "Data: camelCasing should not ignore case"

This reverts commit cf16f860b05b7bffeb2382a0a55bb85c69b2abb5.

Revert "Offset: Fix .offset() to correctly work with ShadowDOM"

This reverts commit d4dd548acaf049d8e4dca9e4b879a51f26bb3d27.

Revert "Offset: remove ownerDocument check in offset getter"

This reverts commit a2386a8250c82e27680d21f7f6fd1eb9a8f7e938.