Block drag & drop for illegal file extensions

Add the link to the full version to files

Initialize existing attachments

Bind uploaded attachments to the current user

Add an automated resizing for images exceeding the limits

Prevent the generation of thumbnails for small images

Unify the styling of attachments below a message

Fix the loading of the files of attachments

The list of files (plus their thumbnails) is already fetched in the base implementation `AttachmentList`.

Add a secret to upload files

The placement of files depends on the file extension, allowing files to be efficiently served by the web server instead of blocking a PHP worker.

Use file extensions other than `.bin` for safe types

Skip thumbnails for non-image files

Use `File::getSourceName()` to avoid accidental leaks

Add `getPathname()` to simplify the file access

Cache the width and height of images

Clean up some TODOs

Always create thumbnails using WebP

Fix the error handling of failed context validations

Unify the handling of the attachment context

Prototype to render files as HTML elements

Always load the file and thumbnails for attachments

Add support for attachment thumbnail

Fix the handling of validation errors

Add an API endpoint to delete files

Migrate the generation of thumbnails to the new API

Migrate the chunk upload to the new API

Remove the old controller for the preflight request

Migrate the file upload preflight to the new API

Add the link to the uploaded file

Add the button to insert an image’s thumbnail

Forward the extra data from the file processor

Implement a button to insert the `[attach]` BBCode into the editor

Persistently track the mime type of uploaded files

Add basic support for thumbnails for the file element

Add a lifecycle behavior for uploaded files

Add the `woltlab-core-file` element to represent uploads

Add support for image thumbnails

Add basic support for thumbnails

Add the ability to attach custom response data

Delegate attachments to the file upload system

Prototype for the delegation of attachments to the file API

Add support for an extension based filter

Improve the error handling of the preflight request

Simplify the handling of context data

Add basic support for file processors

Write the chunks into the file directly

This avoids having to buffer the data into separate files which causes a lot of I/O when stitching the file together.

Track the number of uploaded chunks

Allow for up to 255 chunks and track the state of each uploaded chunks. The `chunks` property is effectively a bitmap whose length represents the number of chunks

Convert a temporary file into a persistent file

Create the basic data structure for a persistent file

Use a single source of truth for temporary filenames

Add a proper DBO for the handling of temporary files

Dynamically calculate the chunk size

Remove the unnecessary table `wcf1_file_chunk`

There is no need to track each chunk because we can simply use the file system as the single source of truth.

Add SHA-256 checksums to the uploaded data

Use buffers to write uploaded files

Implement a naive chunked upload

Add PoC implementation for chunked uploads

Add support for blob requests

Add the basic directory structure for the data storage

Add the data structure for file chunks

Fix the handling of validation errors

Fix missing logging of exceptions

Allow quotes in comments

Unify phrases

Remove obsolete language variable

Merge pull request #5929 from WoltLab/spam-checking-event

Use an event for the spam check during registration

Make messages from the contact form available to the spam checking

Use spam check event for comments

Reintroduce option to save blacklist matches for a user

Use an event for the spam check in message forms

Use an event for the spam check in the contact form

Convert `BLACKLIST_SFS_ACTION` into a general option

Move the settings for SFS to the anti-spam category

Use an event for the spam check during registration

Update disclaimer text

Reference to TMG ("Telemediengesetz") removed as it is no longer in force.

An error occurred when saving the ACL permission if no ACL option was available in `$options`

Bugfix when sending ACL values via the FormBuilder. The values are sent as a JSON string and must also be saved as a JSON string in `__readValues` to be able to save them correctly later using the `replaceValues()` method.

Fix phpdoc issues

Fix missing form field template

Template got accidentally by this commit https://github.com/WoltLab/WCF/commit/53e4271668f0ed9d0b9e58df30a12a3fbd672974

Adjust default permissions for non-activated users

Fix missing access to event classes in install.php

Apply auto-formatter

Remove obsolete import

Add missing class documentation

Merge pull request #5912 from WoltLab/event-namespace

Overhaul organization of event

Overhaul organization of event

The current practice of placing events where they are used is somewhat inconsistent and worst of all highly intransparent for discovery purposes. This PR proposes a unified directory structure grouped by the app namespace.

See #5858

Merge pull request #5909 from WoltLab/force-media-frontend

Force all media to use frontend route

Use `getControllerLink()`

Remove middleware to redirect to frontend.
Redirect in `MediaPage`

Merge pull request #5907 from WoltLab/improve-registration-notifications

Improve registration notifications

Add `{unsafe:…}` into plaintext messages

Use of `{$username}` instead of `{$userNotificationObject->username}`.

Rename `RegistrationNotification` to `CreateRegistrationNotification`

Apply suggestions from code review

Co-authored-by: Marcel Werk <burntime@woltlab.com>

Merge pull request #5906 from WoltLab/box-commands

Move methods that are used for the configuration of boxes during package installation to commands

- Mark `$forceFrontendLinks` as deprecated, it is no longer used
- Remove `getLink()` and `getThumbnailLink()`
- Call the media function to create the links

Add middleware to redirect all ACP media requests to the frontend

Force media links to frontend

Fixes the problem that the template for plan text starts with a tab

Change the check for sending notifications

Reload user object
User should not have a pending activation