Merge branch 'master' into session-meta

Use \hash_equals in CryptoUtil::validateSignedString()

Merge pull request #3607 from WoltLab/import-user-group-option-value

Create user group option values during group import

Merge branch '5.2' into master

Fixed parameter validation of 'captionEnableHtml'

Fix handling of default headers in HttpFactory::makeClient()

If a `headers` array is given the default user agent would not be applied, even
if the `user-agent` key is not part of the `headers` that are given. This
caused Guzzle to use its default user agent.

Create user group option values during group import

Resolves #3534

Log NamedUserException to the console when running in debug mode

Closes #3541

Merge pull request #3605 from WoltLab/recommend-curl

Recommend cURL during WCFSetup

Recommend cURL during WCFSetup

Resolves #3601

Merge pull request #3604 from ChristopherWalz/master

Add DatabaseObjectList::setConditionBuilder

Add DatabaseObjectList::setConditionBuilder

Merge branch '5.2'

Added link to new manual

Merge branch '5.2'

Suppress the edit button for boxes on touch devices

The first tap on the box will trigger the hover, preventing any other elements, such as links, from responding.

Prevent the official servers from being disabled

Prepared an update script for the missing database columns in 5.3.0 RC 1

Updated the files for the pre upgrade deployment

MySQL 5.7 does not support the syntax for non-capturing groups

Use `display: inline-table` to mimic the previous behavior

The commit 9b6a008c7c15ce8fb61e45f6e592421af9c3dc54 introduced `table` instead of `inline-block`.

Merge pull request #3602 from WoltLab/53-update-style

Update defaultStyle after migrating styles

Merge pull request #3603 from WoltLab/exception-parse-invalid-stack

Convert exceptions during stack trace parsing to InvalidArgumentExcep…

Convert exceptions during stack trace parsing to InvalidArgumentException

Update defaultStyle after migrating styles

It appears that importing the defaultStyle causes the style specific asset folder to be created, leading to issues with the style migration.

Merge branch 'master' into session-meta

For the version number bump.

Merge branch '5.2'

Fix add PIP entry via GUI if only delete element exists in XML file

Close #3599

Fix missing language item

Close #3597

Merge branch '5.2'

Merge pull request #3600 from WoltLab/exception-parse-alphanumeric-code

Support alphanumeric error code in ExceptionLogUtil::parseException()

Support alphanumeric error code in ExceptionLogUtil::parseException()

PDO error codes might contain letters.

Fix calling HTTPRequest::getReply() if the response is missing

The only case where the response might be missing is if Guzzle fails to connect
to the remote server (ConnectException). Return default data that is consistent
with 5.2 in this case.

Merge branch '5.2'

Use a literal string to avoid escaping

See #3595

Merge branch '3.1' into 5.2

Use a literal string to avoid escaping

See #3595

Merge pull request #3598 from WoltLab/php8_form_builder

Fix deprecation warnings in form builder in PHP 8

Fix deprecation warnings in form builder in PHP 8

Close #3489

Updated the files archive

Merge pull request #3596 from WoltLab/guzzle-head-encoding-regression

Fix HEAD requests with `accept-encoding` header set

Fix HEAD requests with `accept-encoding` header set

This backports the change in guzzle/guzzle#2804.

Force buttons to align with the top of the flex

See fff15f8566

Adjusted the package date

Internal release 5.3.0 RC 1

Incorrect tag being used

Updating minified JavaScript files

Merge pull request #3589 from WoltLab/system-check-gd

Check for the "jpeg" and "png" support of GD

Merge branch '5.2' into master

Fix 'Undefined index: additionalData' in Box

This error can be encountered when calling `new Box(123)` with
`123` not being the ID of a valid box.

Closes #3594

Merge branch '5.2'

Fix page title for system check page

Close #3591

Removed the warning for `innodb_flush_log_at_trx_commit`

The value is now displayed as a server variable on the index page for manual review.

Closes #3535

Log form validation errors to the console when running in debug mode

Closes #3541

Merge branch '5.2'

Merge branch '3.1' into 5.2

Removed obsolete code

There is no article counter for users (wcf1_user.articles) in version 3.1.

Merge branch '5.2'

Add missing language variable `wcf.upload.error.uploadFailed`

Merge pull request #3590 from WoltLab/article-meta-tags

Custom meta title and meta description for articles

Custom meta title and meta description for articles

Closes #3575

Removed the legacy database encoding converter

Closes #3570

Workaround for a Safari bug

See https://community.woltlab.com/thread/286084-safari-fehlerhaft-dargestellter-schatten-in-code-box/

Overhauled the appearance of the list of purchased plugins

Check for the "jpeg" and "png" support of GD

Merge pull request #3587 from WoltLab/session-remove-virtual

Remove virtual sessions

Release 5.3.0 Beta 2

Remove database tables related to virtual sessions

Remove virtual session DBO classes

Virtual sessions are no longer supported. The TODO comments will be fixed with
a later commit.

Updating minified JavaScript files

Remove obsolete imports

Remove virtualSession property from SessionHandler

This property is always `false`, because it is never written.

Remove obsolete SessionHandler::loadVirtualSession() method

Stop loading virtual sessions when changeUser() is called

As of this commit virtual sessions will no longer be created.

Stop loading virtual sessions when a new session is created

After this change virtual sessions are only created when `changeUser()` is
being called.

Build form after checking permissions

Building the form after checking the permissions and the login status allows for the save usage of `WCF::getUser()` as a logged-in user.

Merge branch '5.2'

Automatic removal of commas from tag names

Use a separate element to repesent the "limit reached" state of item lists

Merge branch '3.1' into 5.2

Merge pull request #3585 from WoltLab/overdue-cronjob

Improved the wording of the cronjob error message

Improved readability

Co-authored-by: Matthias Schmidt <gravatronics@live.com>

Merge branch '5.2'

Removed obsolete code

Merge branch '5.2'

Merge branch '3.1' into 5.2

Default value blocked saving of empty date fields

Fixed parameter documentation

Incorrect parameter order

Co-authored-by: Tim Düsterhus <duesterhus@woltlab.com>

Merge branch 'master' of https://github.com/WoltLab/WCF

Hide language chooser on cms pages if only one active language is available

Stop loading virtual sessions when a session is being resumed

This change causes the wcf1_session_virtual table to not necessarily contain a
row matching the current userAgent and ipAddress, even if the user has a valid
session. This is not too bad, considered that after the previous commits the
lastActivityTime was not being updated anyway.

Stop maintaining the virtual session's lastActivityTime

Virtual sessions are about to be removed. This change does not affect user
visible behavior, apart from possibly expiring the session faster.

Remove session_enable_virtualization option

This option became useless with the previous commit that removed the support
for disabling virtual sessions.

Always enable virtual sessions

Virtual sessions will be removed shortly, making this commit technically
useless. However it allows us to remove some code paths, allowing this future
commit to be smaller.

Remove loading of the virtual session from SessionHandler::getExistingSession()

The loading will be performed in loadVirtualSession(), so this change does not
result in a visible behavioral change.

Merge pull request #3583 from WoltLab/session-remove-validation

Remove session validation options

Remove SessionHandler::validate()

This method became a no-op since the validation options were removed.

Remove session_validate_user_agent option

This option will not play well with long-lived user sessions and the security
benefit is roughly nil. After all almost anyone is using Google Chrome on
either Windows or Android.

Additionally since the session ID is no longer embedded within the URL losing
the session ID to a 3rd party is hard.

Remove session_validate_ip_address option

This option basically is useless in the age of CGNAT and mobile networks.