Correctly handle an empty spiderlist

see 96dced2d6197d64f30b6638f3966a8778c586cd6

Fix TypeScript formatting

see 2a6e70a4a0d94243b566a0b17582764d1370850e

Allow `fromversion="*"` in dev tools

Resolves #4659

User menu in the style editor was out of sync

Ensure WoltLab Suite's autoloader runs first

While we already configured composer's autoloader with:

    "prepend-autoloader": false,

in composer.json, the laminas-zendframework-bridge registers an autoloader by
itself and prepends it.

This autoloader will not match anything more often than not and certainly
nothing that can be loaded by WoltLab Suite's autoloader, thus needlessly
burning CPU cycles.

Fix this by:

1. Explicitly prepending WoltLab Suite's autoloader in the call to
   `spl_register_autoload()`.
2. Loading composer's autoloader (and by extension the autoloader of the
   bridge) before loading core.functions.php which will load WoltLab Suite's
   autoloader.

Updating minified JavaScript files

Skip the spiderID for ACP requests

The legacy session might not exist for guests that did not access the frontend first.

Merge branch '5.4'

Improved the prompt for desktop notifications

See https://www.woltlab.com/community/thread/294700-erlaubnis-f%C3%BCr-benachrichtungen-nicht-ohne-explizite-nutzer-interaktion-anfragen/

Merge pull request #4682 from WoltLab/systemcheck-php

Update PHP versions in SystemCheckPage

Improve phrasing of deprecation message for old PHP versions

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Merge pull request #4683 from WoltLab/spiderId-lookup

Improve performance of SessionHandler::getSpiderID()

Improve performance of SessionHandler::getSpiderID()

99f28057e7aeb29ed6728917174fd8fc6b7bb1a1 already optimized this to avoid the
need of calling ->getSpiderID() for logged-in users, but guest sessions still
call ->getSpiderID() on every request to look up the legacy session.

This commit massively improves the performance of ->getSpiderID() for all
cases, but especially for requests where no spider can be matched. The latter
previously required a full O(n) search across the spider list and thus was the
worst case situation. This worst case situation likely happened for the vast
majority of guest requests. But even cases where a spider can be matched will
benefit from this.

The improvements are achieved by two things:

1. The size of the cache that needs to be read and unserialized is reduced from
87k to 17k.
2. Instead of searching linearly through the list of spiders, needing to
implicitly call ->__get() twice for each, the matching is performed by an
optimized regular expression that effectively implements a prefix tree. If this
regular expression matches, then the spiderID will be efficiently looked up in
an array that is keyed by the matched string.

Numbers for 10,000 calls to ->getSpiderID() on my computer running PHP 8.1:

- Google Bot: From 0.44s down to 0.14s.
- Firefox 98: From 1.05s down to 0.07s.

Update PHP versions in SystemCheckPage

Skip the username for moderation queues

It provides little value, because the entry is all about the entry. Stripping the username cleans up the UI in the drop-down menu.

Display the username list in the user menu below

Merge pull request #4662 from WoltLab/5.5-poll-js

Rework Poll JS to TypeScript

Remove `PollAction` class

Move Poll module out of Manager dir

Apply suggestions from code review

Merge branch '5.3' into 5.4

Validate the messageObjectType in MessagePreviewAction::validateGetMessagePreview()

Merge branch '5.3' into 5.4

Validate the object type definition in CommentAction::validateObjectType()

Merge branch '5.4'

Fix success message in ApplicationManagementForm

Fixes #4679

Merge branch '5.4'

Update composer dependencies

Use static values to determine the `spiderID`

The `spiderID` can never be set for logged-in users and for guests this value is tracked in the legacy session for now.

This prevents the loading and processing of the chunky spider cache for most requests.

Skip the replacement of the negative sign for > 0

Improved the performance of the autoloader

Using `isset()` is faster than using `count()` because it is a language construct and we only need to know if the index `1` exists. The autoloader is invoked hundreds of times per request, saving us ~1ms in total.

Merge pull request #4678 from WoltLab/update-cronjob-randomize

Randomize the times of the data update cronjobs

Ignore non-HTTP schemes for URL unfurling

Derive the time of the refreshSearchRobots cronjob from refreshPackageUpdates

Randomize the times of the data update cronjobs when upgrading to 5.5

Randomize the times of the data update cronjobs

This prevents requests spikes at package servers at 2:00 UTC every other day.

With the time of the update cronjobs randomized, the package list updater will
now run daily.

Improved the detection of pasted redundant styles

Remove superfluous method description

Remove JS equivalents for removed TS files

Missing autofocus in login form

Apply suggestions from code review

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Merge branch 'mysql-search-query-parser' into 5.4

Fix handling of queries ending in a lone quote in MysqlSearchEngine::splitIntoTerms()

Fix handling of quoted parentheses in MysqlSearchEngine::splitIntoTerms()

Fix typo in comment in MysqlSearchEngine::splitIntoTerms()

Marking all items as read did not reset the count

Outdated unread counter was not reset properly

Add `Vb5Argon2` password algorithm

see 05e1bc5e7c72ed3347fd1018d9105dcb3c398efd

Simplified the access in `User::__get()`

Called 500-1k times per request, this change reduces the time spent inside this method by about 40% on average.

Simplify the access to DBO::$data

The new code is a bit more precise and is 2-3x times faster. It is not much, but this method is called thousands of times on average requests.

Reverted the implicit expansion of blocked content

This reverts 936edda0bd3537095d1bd01e96682c40796b1b2f which implicitly expanded a message when it is being accessed through an URL anchor.

However, these URLs are also generated when accessing the last post of a thread which is merely a jump to the end.

Fixed the code style of the SCSS file

Improved the jump to the selected option

Merge branch '5.4'

Throw UserInputException for invalid className in AJAXInvokeAction/AJAXProxyAction

As the `className` is a user-provided value, we must throw a UserInputException
for proper error handling.

`word-break: break-word` now has good support

We had to use `word-break: break-all` previously because of inconsistent browser support, but that causes inline code to always break inside, even if it would be possibly to break or wrap nicely.

Use `http_build_query()` to construct the link parameters in DevtoolsProjectPipEntryListPage

Incorrect behavior of the ACP search, support scrolling

Add trailing comma to maxItems in __userFormField

Superfluous whitespace

Improper comparison of user groups containing non-ASCII characters

Merge branch '5.4'

Merge branch '5.3' into 5.4

Release 5.3.20

Release 5.4.14

Merge branch '5.4'

Add `trophyPoints` to User's `@property-read`

Resolves #4669

Release 5.4.14 dev 2

Updating minified JavaScript files

Work-around for the inconsistent selection handling in iOS 15

See https://www.woltlab.com/community/thread/294136-ios-text-markieren-link-einf%C3%BCgen-geht-nicht/

Clamp the date value if it exceeds the `maxDate`

See https://www.woltlab.com/community/thread/294169-min-max-datepicker-falscher-monat/

Merge branch '5.4'

Move PollAction Page related functions to DBO actions

Fix PHP 8.0/8.1 compatibility of phpline.phar

Fix anchor link in i18n article add template

This was broken in c8abd7df4a2c0e434964c66ef86d236613e11fe4.

Closes #4670

[Tim: Adjusted commit message to reference the original commit]

Fixed exception in the combined installation of an application in dev mode

Implicitly expand messages from blocked users when following a permalink

See https://www.woltlab.com/community/thread/294218-verlinkung-zu-beitr%C3%A4gen-von-blockierten-nutzern/

Individual settings for boxes were unintentionally overwritten during update

Merge pull request #4668 from WoltLab/session-update-once-per-minute

Update `wcf1_user_session` only once per minute

Update `wcf1_user_session` only once per minute

Merge branch '5.4'

Release 5.4.14 dev 1

Updating minified JavaScript files

Fully automate the "rebuild all" function

Closes #4667

Merge pull request #4666 from WoltLab/avatar-importer

Improve UserAvatarImporter

Do not trust the source file hash in UserAvatarImporter

see 5969fa3dfada7df170ff10b8c4d8bf349c38cef9

Make UserAvatarImporter determine the extension based on the mime type

Resolves #4665

Check `is_readable()` in UserAvatarImporter

Merge branch '5.4'

Merge pull request #4664 from WoltLab/formbuilder-checkbox-ajax

Add `CheckedVoid` form builder data handler for CheckboxFormField

Add `CheckedVoid` form builder data handler for CheckboxFormField

The `Checked` data handler is not usable for the CheckboxFormField, because its
behavior differs from the non-AJAX behavior by always sending a value whereas
checkboxes that are not checked will not send anything within a regular form.

It was considered to simply reuse the `readValue()` implementation in
BooleanFormField, because it appears to do the right thing at a glance. However
this would effectively revert 7d36c55726af2b5b9d9ab1706a05ccf5e52e84b8 which is
a fix to allow unchecking checkboxes that are checked by default.

Also matching the behavior of AJAX and non-AJAX forms 100% is considered a good
thing, so a new JavaScript module to handle this, is the best solution.

Reject YEAR(2) in PHP DDL

Length 2 for YEAR columns is not supported by MySQL 8 and not really useful for
older versions either:

https://dev.mysql.com/doc/refman/8.0/en/year.html

> MySQL 8.0 does not support the 2-digit YEAR(2) data type permitted in older
> versions of MySQL. For instructions on converting to 4-digit YEAR, see
> 2-Digit YEAR(2) Limitations and Migrating to 4-Digit YEAR, in MySQL 5.7
> Reference Manual.

Merge branch '5.4'

Merge branch '5.3' into 5.4

Ignore `length` when diffing YearDatabaseTableColumn

Similarly to INT columns MySQL 8 ignores the length of YEAR columns:

https://dev.mysql.com/doc/refman/8.0/en/year.html

> As of MySQL 8.0.19, the YEAR(4) data type with an explicit display width is
> deprecated and you should expect support for it to be removed in a future
> version of MySQL. Instead, use YEAR without a display width, which has the
> same meaning.

Show direct link to media file in admin panel

Closes #4663

Apply changes from codereview

Remove `WCF.Poll.Manager` module