Updating minified JavaScript files

Merge branch '5.4'

Merge pull request #4656 from WoltLab/dialog-alert

Fix rendering of alert boxes at the top of a dialog

Remove obsolete inline CSS in removeUserContentDialog.tpl

see 0d0aecf7b629619de450304945989074522dbca2

Fix rendering of alert boxes at the top of a dialog

Merge pull request #4655 from WoltLab/report-flood

Add flood protection to creating new reports

Add flood protection to creating new reports

Fix adding of classes updateCounter() in user menu

Merge pull request #4654 from WoltLab/5.5-poll

Standardize Poll Creation

Deprecate `WCF.Poll.Management` JS module

Use TypeScript implementation for message polls

Standardize poll input names

The old implementation uses names like `pollQuestion` instead of `Poll_question`. Unifying these, make it easier to maintain the code and use the TypeScript implementation for old and new code.

Merge branch '5.4'

Update composer dependencies

Release 5.4.13

Merge branch '5.3' into 5.4

Release 5.3.19

Merge branch '5.2' into 5.3

Release 5.2.19

Merge branch '3.1' into 5.2

Release 3.1.27

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Merge branch 'unknown-bbcode-xss' into 3.1

Fix XSS vulnerability in HtmlBBCodeParser::buildBBCodeTag()

Thanks to @methosiea for responsibly reporting this issue.

Resolves #4653

Merge branch '5.4'

Fix PHP 8.1.2 compatibility in DatabaseException

> Cannot access protected property PDOException::$code

Update missed `.htaccess`

see 75cc4fdef3cd84589e0a87871ea2dc0b92c6f570

Update `.htaccess` authz rules for Apache 2.4

see https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html
see https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#require

Slightly defer the menu overflow calculation to avoid an early style recalculation

Improved the behavior of the search button

Added the quick search button to the user list

Closes #3954

Merge pull request #4651 from WoltLab/attachment-link-no-thumbnail

Always link image attachments in attachments.tpl

Always link image attachments in attachments.tpl

Previously only attachments with a larger version were linked. This made it
hard to "rightclick-save" very small attachments and also suppressed them from
the image viewer, allowing users to miss them when watching the image viewer's
slideshow.

Resolves #4601

Updating minified JavaScript files

Merge branch '55-js-bundle'

Strip prism from the `tiny` bundle

Removed a faulty workaround for the module bundle

Properly remove lazy-loaded modules from the bundle

Exclude modules that only contain TypeScript types and interfaces

Deprecate the module `WoltLabSuite/Core/Ui/FlexibleMenu`

The module remains unused for years and has not been adopted by third parties.

Load additional modules on-demand

Lazy load the style changer and poll editor

Load the "pica" library on demand

Defer the overflow handling for the main menu

The previous code would inject the overflow handles immediately if the `screen-lg` environment matches. However, depending on the time it took this could have caused a forced reflow because the width of the menu was considered to be stale following the injection of the elements.

Skip the template compilation step for phrases without curly braces

Stop relying on `ts-node` from the global scope

Removed a forced reflow that effectively did nothing

Merge branch '5.4'

Merge branch '5.3' into 5.4

Fix regular expression for the `atext` production in EmailGrammar

Due to the missing escaping of the hyphen with a backslash the allowed
characters were not just:

- The plus sign (`+`, 0x2B),
- the dash      (`-`, 0x2D), and
- the slash     (`/`, 0x2F).

But all ASCII characters between 0x2B and 0x2F, namely:

- The plus sign (`+`, 0x2B),
- the comma     (`,`, 0x2C),
- the dash      (`-`, 0x2D),
- the dot       (`.`, 0x2E), and
- the slash     (`/`, 0x2F).

i.e. the comma and dot in addition to the actually allowed characters.

This error caused an incorrect encoding of headers in `::encodeHeader()`.
Specifically the real name of a mailbox was affected by this issue. As a result
a real name that included a dot, but otherwise matched the `atom` grammar was
improperly encoded, possibly causing email parsing failures for MUAs.

Provide the current `url` to all login links

see 6e5b36526f992eb1f04fb4ebc28f3ae38bed6aff

Removed the no longer used API compatibility from exported packages

Requiring a minimum age for registrations now marks the fields as required

See https://www.woltlab.com/community/thread/291431-mindestalter-geburtsdatum-ist-pflichtfeld-wird-aber-nicht-so-deklariert/

Placeholder color for textareas, replaced legacy properties with `::placeholder`

See https://www.woltlab.com/community/thread/292757-unterschiedliche-placeholder-farben/

Do not replace files in `custom/` during style import

Resolves #3748

Use `str_contains()` instead of `strpos() !== false` in StyleEditor

Shorten overly long line in StyleEditor

Implemented the StoreCode (#4649)

Co-authored-by: Tim Düsterhus <duesterhus@woltlab.com>

Merge branch '5.4'

Fix poll management within the form builder

Fixes #4648

Merge branch '5.4'

Merge pull request #4647 from WoltLab/5.4-devtools-requirewcfvalidator

Validates whether the WCF was created as a requirement when saving a …

Validates whether the WCF was created as a requirement when saving a project

Fix typo in de.xml

Merge pull request #4646 from WoltLab/5.5-totp-link

Link QR code to otpauth url

Link QR code to otpauth url

Merge branch '5.3' into 5.4

Release 5.4.12

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Remove codestyle workflow for non-PSR-12 branches

The recent backport of the `|json` template modifier from 5.5 to 3.1+ in
58bc4b693415079127dd11d8210d2564a443010d fails the code style, because the
branches 5.3 and earlier expect tabs instead of spaces for indentation.

It's not really work fixing the code style for the file, just to revert it once
again when merging upwards.

Remove the check for these older branches. They are only touched for bug fixes
and the style will need to be adapted when merging into 5.4.

Release 5.3.18

Merge branch '5.2' into 5.3

Release 5.2.18

Stop using `|encodeJSON`

(cherry picked from commit ab1e34de9ca94dc44b20d0b4d58eca2bad80d9d3)

Merge branch '3.1' into 5.2

Release 3.1.26

Add missing JSON encoding of the PAGE_TITLE in `ampArticle.tpl`

This does not need to be fixed in any current branch, because the broken-ness
of `|encodeJSON` will result in broken metadata one way or another.

(cherry picked from commit bba7f1706e30761e55954a5a4be569e5bb55a6c4)

Stop using `|encodeJSON`

(cherry picked from commit ab1e34de9ca94dc44b20d0b4d58eca2bad80d9d3)

Add `|json` template modifier

(cherry picked from commit e178fa84dc06861c5aba3d14e03161c5396fe9a7)

Merge branch '5.4'

Move `@types/*` npm dependencies into the non-dev section

This is required for them to be detected in downstream consumers.

Release 5.4.12 dev 1

Add missing JSON encoding of the PAGE_TITLE in `ampArticle.tpl`

This does not need to be fixed in any current branch, because the broken-ness
of `|encodeJSON` will result in broken metadata one way or another.

(cherry picked from commit bba7f1706e30761e55954a5a4be569e5bb55a6c4)

Stop using `|encodeJSON`

(cherry picked from commit ab1e34de9ca94dc44b20d0b4d58eca2bad80d9d3)

Add `|json` template modifier

(cherry picked from commit e178fa84dc06861c5aba3d14e03161c5396fe9a7)

Merge pull request #4645 from WoltLab/deprecate-encode-json

Deprecate StringUtil::encodeJSON()

Add missing JSON encoding of the PAGE_TITLE in `ampArticle.tpl`

This does not need to be fixed in any current branch, because the broken-ness
of `|encodeJSON` will result in broken metadata one way or another.

Stop using `|encodeJSON`

Deprecate StringUtil::encodeJSON()

Add `|json` template modifier

Unify StringUtil::decodeHTML() flags with ::encodeHTML()

see f631a7de6506e52095299c15042c25a3979a8200

Merge pull request #4620 from WoltLab/encode-html

Update `htmlspecialchars` flags for PHP 8.1 default

Merge pull request #4644 from WoltLab/package-update-server-xsd-cleanup

Remove obsolete fields from packageUpdateServer.xsd

Update `htmlspecialchars` flags for PHP 8.1 default

This change:

- Encodes `'` as `&#039;`, whereas it previously was not touched.
- Inserts the Unicode replacement character instead of returning an empty
  string when an invalid UTF-8 sequence is passed.

The first change might slightly improve security, whereas the second change
might improve debugging.

see also: https://php.watch/versions/8.1/html-entity-default-value-changes

Do not implement encodeJSON() based on encodeJS()

JSON strings are more restricted than JavaScript strings, by implementing
encodeJSON() based on encodeJS() we need to reverse some of the encoding.

Simplify this by implementing encodeJSON() as a standalone function.

Remove obsolete fields from packageUpdateServer.xsd

Neither `updatetype`, nor `versiontype` are read in any version of WCF starting at 2.0.