Enable npm caching in GitHub Actions

Add new template event `pagesTabMenuContent` on `boxAdd.tpl`

Remove whitespaces on empty lines in `boxAdd.tpl`

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Mark as read doesn't removed the badge from submenu entries

Missing informal variant

Typo

Whitelist `abs` in enterprise mode

Merge pull request #4463 from WoltLab/smiley-unicode-title

Fix Unicode in smiley titles

Fix Unicode in smiley titles

see 5d0bf3ec233f62c6a5a68629e32b7eaa8c9d1dd3
see #4156

Merge pull request #4462 from WoltLab/email-log-message-id

Add Message-ID filter to email log

Fix localization of PAGE_TITLE in __multifactorTotpSecretField.tpl

Add Message-ID filter to email log

Add `required` attributes to acptemplates/login

Show article labels in recent activities

Merge branch '5.4'

Merge pull request #4461 from WoltLab/php7.3

Move PHP 7.3 from recommended to sufficient in SystemCheckPage

Move PHP 7.3 from recommended to sufficient in SystemCheckPage

Fix PHP 8.1 compatibility in DatabaseObject::getDatabaseTableIndexName()

Remove obsolete import

Fixes 2f37e5b400b80ecd8342d11f6d9e54e8f2e6c51e

Use PSR-7 responses in PollAction

Mark RequestHandler::checkOfflineMode() and ::checkAppEvaluation() as private

Merge pull request #4460 from WoltLab/laminas-progressbar

Replace Zend/ProgressBar by laminas-progressbar

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge pull request #4459 from SoftCreatR/bugfix/custom-errors

Unify error handling in several templates

Unified error handling in several templates

Update Zend\ProgressBar imports to Laminas\ProgressBar

Replace Zend/ProgressBar by laminas-progressbar

This is a drop-in replacement for our use-case due to laminas-zendframework-bridge.

Slightly improve phrasing in de.xml

Merge branch '5.4'

Merge pull request #4437 from WoltLab/meta-psr-7

Meta: PSR-7

Merge pull request #4447 from WoltLab/psr-7-full

Use PSR-7 responses in additional actions

Consistently use `getControllerLink` in Facebook|Github|GoogleAuthAction

Merge branch '5.3' into 5.4

Add missing call to ->loadVariables() before downloading Google Font during style import

Rename `Ui/Object/Action/Toogle` to `Toggle` (#4450)

Merge pull request #4457 from WoltLab/proxy-sourcemap-laminas

Simplify proxy_sourcemap.php using the Laminas libraries

Deprecate AbstractAjaxAction

Use PSR-7 responses in NotificationConfirmAction

Use PSR-7 responses in AbstractDialogAction

Use PSR-7 responses in MessageQuoteAction

Use PSR-7 responses in AJAXUploadAction

The IE 9 fallback technically should no longer be required, but the (legacy)
JavaScript still references the `isFallback` parameter.

Use PSR-7 responses in NotificationDisableAction

Use PSR-7 responses in GithubAuthAction

Use PSR-7 responses in FacebookAuthAction

Use PSR-7 responses in GoogleAuthAction

Support returning PSR-7 responses in AbstractOauth2Action

Use PSR-7 responses in CoreRewriteTestAction

Use PSR-7 responses in BackgroundQueuePerformAction

Use PSR-7 responses in UserQuickSearchAction

Use PSR-7 responses in UserExportGdprAction

Add HeaderUtil::withNoCacheHeaders()

Use PSR-7 responses in FullLogoutAction

Use PSR-7 responses in CacheClearAction

Simplify proxy_sourcemap.php using the Laminas libraries

Merge pull request #4456 from WoltLab/style-edit-description

Prevent StyleEditForm from creating phrases with empty name

Delete the empty phrase when updating to 5.4.5

Validate the languageVariable in I18nHandler::save()

Add LanguageEditor::validateItemName()

Store deterministic language variable for style description in StyleEditForm

If the `styleDescription` was empty (as it might be for the default style) this
attempted to store the description in the language item with empty name.

Merge pull request #4454 from WoltLab/psr-7-cache-control-private

Add `cache-control: private` to PSR-7 responses

Clean up the `cache-control` processing in RequestHandler::sendPsr7Response()

Missing information who reported a content, if report was made by a guest

Add `cache-control: private` to PSR-7 responses

see #4273

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge pull request #4453 from WoltLab/iformbutton-is-available

Check whether an IFormButton is available before rendering

Check whether an IFormButton is available before rendering

Merge branch 'master' into meta-psr-7

Merge branch '5.4'

Add missing `@since` tags for PSR-7 methods

Merge pull request #4436 from WoltLab/psr-7

Add initial support for sending PSR-7 responses

Merge pull request #4452 from WoltLab/markQuotesForRemoval

Deprecate MessageQuoteAction::markForRemoval()

Updating minified JavaScript files

Release 5.4.4

Deprecate MessageQuoteAction::markForRemoval()

This method is no longer used as of commit
9d118fa4c035827b399acdcb4c6c05ad1be5f3c5 (3.0.x).

Rebuild JavaScript

see 33e803caa3e934a078a240687d452f54825379d9

Fix typo in Ui/Reaction/Handler.ts

see 679d5fe8a2353c69b75fd103753831dc785f83a8

Merge branch '5.4'

use the sessions language id instead of the user's default in `I18nDatabaseObjectList`

`WCF::getUser()->languageID` doesn't return a valid language id as integer in every case. Additionally we (normally) want to use a specific language or the session's language - which might be different from the user's default in some moments.

see #4407

Release 5.4.3

Updating minified JavaScript files

Workaround for unfreezing the screen in iOS Safari

The change to the CSS class and the properties cause a recalculation that could sometimes interfere with the page scrolling.

Forcing the scrolling into the next iteration of the event loop solves this issue by separating both actions. Since the scrolling does depend on the actions in the lines above it, this is reasonably safe to do.

Merge pull request #4451 from WoltLab/multiselect-condition

Fix conditions for MultiSelectOptionType

Fix sorting status column in emailLogList.tpl

Fix conditions for MultiSelectOptionType

This cleans up the SQL conditions used for searching for users with a specific
selection and fixes the following issues:

- It avoids the use of `escapeString()` in favor of proper prepared statements.
- It avoids the use of `preg_quote()` to escape a regular expression for use in
  MySQL, which might not be safe.
- It fixes matching when the options are later reordered, as the saved value is
  not being normalized and instead reused the order of the options within the
  select.

The generated query does not look great, but is not really worse than the
regular expression either.

In the future it might be possible to migrate this option type to a JSON based
storage and to use `JSON_CONTAINS()`.

Merge branch '5.4'

Skip XML that have been unchanged for 5.3 -> 5.4

Merge pull request #4445 from WoltLab/template-sandbox-foreachvars

Sandbox `foreachVars` in templates

Merge branch '5.4'

Merge pull request #4446 from WoltLab/mfa-setup-allocation-failed

Show nicer error message if allocating the MFA setup fails

Show nicer error message if allocating the MFA setup fails

`Setup::allocateSetUpId` can deadlock if the form is submitted twice at the
same time. This error should not be normally seen by the user. If they do they
will be directed to "Try again" and then see that MFA is active, because one of
the requests succeeded. They will also receive the info mail letting them know
where to regenerate their backup codes if necessary.

Add RejectEverythingFormField if email MFA is already active

We must not allow submitting the form in this case, because we will trigger the
assertion otherwise.

Fix assertion in EmailMultifactorMethod::processManagementForm()

Sandbox `foreachVars` in templates

Nesting the same template inside a `foreach` loop that is also accessed inside the nested call will overwrite the values from the outer template due to identical identifiers being used.

The sandbox did not protected `$this->foreachVars` despite being stateful.

See #4431
Fixes #4444

Search for not filled user option fields was not possible

Improved acp search

Closes #3335

Merge branch '5.4'