Patching XSS vulnerability

The following message produces a clickable link that triggers JavaScript when clicked (pre-patch):
javascript://www.google.com/?%0Aalert(0);

Patch was designed to prevent this while maintaining support for arbitrary link protocols.

Merge pull request #554 from M2Ys4U/cleanup

Fix regression due to 353d261

Fix regression due to 353d261

Merge pull request #552 from M2Ys4U/cleanup

Small cleanup of server/irc/connection.js

Fix typo in comment

Use strict equality (===)

Rm superfluous local vars, pass had_error to close event

Add missing braces

Fix global variable leakage

Missing exit command from controlinterface help

Help command in the controlinterface

Translations update; SR translation now included

Channel info box using translations

Listening to QUIT events correctly

Merge pull request #548 from M2Ys4U/api-cleanup

Add message param to irc.part RPC command

Add message param to irc.part RPC command (as per #509)

Merge pull request #544 from M2Ys4U/whois-host

Rename 'host' to 'hostname' in whois client event

Fixed additional host -> hostname

Merge pull request #545 from M2Ys4U/font-awesome

Upgrade font-awesome to 4.1.0

Upgrade font-awesome to 4.1.0

Fix indentation in server/irc/user.js

Remove unused require('util') from server/irc/user.js

Rename 'host' to 'hostname' in whois client event

Fixes #511

usermenu:created plugin interface

Removing console.log()

Simplified http handler. /deep/base/path/urls/irc.network.com URLs now working

engine.io fix for "forgetting" remoteAddress on websockets

Work around for engine.io forgetting remoteAddress at times

engine.io update

Typo

Combining join, part, kick + quit client events into a single 'channel' event

Merge branch 'message_events' into development

* message_events:
  EventComponent comments
  Triggering message:type events
  privmsg/action/notice events combined into a 'message' event

EventComponent comments

Triggering message:type events

Update version number

Client plugin RPC call improvement

Let plugins use rpcCall()

Including state object in 'irc connecting' module event

privmsg/action/notice events combined into a 'message' event

Removing obsolete member count container

Merge branch 'development' of github.com:prawnsalad/KiwiIRC into development

# By tonymke
# Via tonymke (4) and Darren (1)
* 'development' of github.com:prawnsalad/KiwiIRC:
  Do not highlight the user's own messages/actions.
  Send nick with messages to channels.

Merge branch 'CoryChaplin-feature_user_count' into development

Conflicts:
client/assets/themes/relaxed/style.css

Merging the user counts element into member list view

Merge pull request #533 from tonymke/tonytrunk

Do not highlight on own messages

Message styling on narrow screens

100% width nick list on small screens

relaxed theme panellist styling

Core theme tweaks

Merge remote-tracking branch 'upstream/development' into tonytrunk

Reconnecting fix

Merge branch 'feature_user_count' of https://github.com/CoryChaplin/KiwiIRC into CoryChaplin-feature_user_count

Merge branch 'CoryChaplin-extra_raw_handlers' into development

Space indentation

WALLOPS should only show in channel/query panels for the current network

Removing `wallops` as a network function; Whitespace cleanup

Merge branch 'extra_raw_handlers' of https://github.com/CoryChaplin/KiwiIRC into CoryChaplin-extra_raw_handlers

Another improvement to Wallops, and a bunch of new raws

Wallops cleanup

Channels user counter

Merge remote-tracking branch 'upstream/development' into tonytrunk

Removing console.log

MAking Wallops a specific message type

Server side PluginInterface ported into the browser

Cleaner nick detection in WALLOPS

Fix wallops

Merge upstream branch 'development' into tonytrunk

Conflicts:
client/src/models/application.js

Reverting to original genericNotice for now

Cleanup

Adding extra Raw handlers

Merge pull request #536 from CoryChaplin/fix_channel_link

Fix channel links

Smarter way to avoid triming the space before a channel name

Adding network object to network panel and query panel - fixes channel links in the two panels.

Renaming kiwi.connect to kiwi.connect_irc #509

Client CTCP helper functions ctcpRequest/ctcpResponse

CTCP request renamed to is_request

Switching the old RPC methods to the websocketrpc

Consistent 'connection' rather than 'server' in - part 2

Consistent 'connection' rather than 'server' in events

Missing text themes - Server connecting

Removing obsolete properties from the global API interface

Network info no longer stored in gateway

Clients side IRC event names normalised

Switching switching irc events `channel` property to `target` where ambiguous

Removing clientEvent() calls from irc/commands.js

Channel tabs ordering #86

Notification timeouts #502

Default locale if one couldn't be negotiated

Merge branch 'text_themes' of https://github.com/CoryChaplin/KiwiIRC into CoryChaplin-text_themes

Text theme ordering more logical; Text theme 'privmsg' naming consistency

default app.text_theme should be object, not array

Loading text theme tidy up

'symbols' text theme now the default

Merge remote-tracking branch 'origin/development' into CoryChaplin-text_themes

* origin/development: (23 commits)
  Using Negotiator for accept-language parsing
  Client transports within config.js
  Don't automatically give focus when within an iframe
  MenuBox now a public component
  Startup applet correctly showing the info box
  Build script fix #531
  Missed HTML template update from previous commit
  Moving nick list toggle into the right bar
  More format adjustment :)
  Adjusted code format
  Added inspircd 396 numeric RPL_HOSTCLOACKING
  Extracting the right_bar into its own view with toggling logic
  using the .disabled CSS class when toggling right_bar
  Kiwi API: addMediaMessageType()
  Separating formatDate + only init'ing its vars once
  Date format language files
  Adding date.format to make date strings customisable to fit your locale
  Add visible check for updating banlist
  fix indentation (I should really have checked the diff better >_>)
  remove useless show
  ...

Conflicts:
client/build.js
server/settingsgenerator.js

Using Negotiator for accept-language parsing

Client transports within config.js

Do not highlight the user's own messages/actions.

Send nick with messages to channels.

Don't automatically give focus when within an iframe

MenuBox now a public component

Startup applet correctly showing the info box