Merge branch '5.4'

Exclude banned users from list of users awaiting approval

Updating minified JavaScript files

Merge branch '5.4'

Merge pull request #4473 from WoltLab/samesite

Set SameSite=none when embedding into frames is allowed

Set SameSite=none when embedding into frames is allowed

Resolves #4428

Merge branch '5.4'

Merge pull request #4470 from WoltLab/oauth2-state-clear

Ensure that the OAuth 2 state parameter is cleared in all cases

Ensure that the OAuth 2 state parameter is cleared in all cases

Missing phrases for validation errors in the app management

Merge pull request #4467 from WoltLab/coverPhoto-worker

Fix handling of cover photos in UserRebuildDataWorker

Add AbstractFormFieldDecorator (#4469)

Merge branch '5.4'

Remove records of unreadable cover photos in UserRebuildDataWorker

This is a clean fix of c3ebf8b995927b826072cfcc72d08a9ebd93f878.

Check `coverPhotoHasWebP` in UserRebuildDataWorker

This is already checked in `->createWebpVariant()`, but with the `->update()`
added in the previous commit this saves some work.

Update `coverPhotoHasWebP` in UserRebuilDataWorker

Use ->getLocation() in UserCoverPhoto::createWebpVariant()

This partially reapplies c3ebf8b995927b826072cfcc72d08a9ebd93f878 which was
reverted in 300312306b2858b6b9f474a30814fe16c3e1854c.

Revert "Skip cover photos that cannot be read"

This should rather be cleanly fixed within the UserRebuildDataWorker, while
also updating the database on failure.

This reverts commit c3ebf8b995927b826072cfcc72d08a9ebd93f878.

Merge branch '5.4'

Fix check whether a non-owned index is being dropped in DatabaseTableChangeProcessor

The reproducer and fix is effectively identical to the one in
d7f721d6f920d66f75102723b504d89e57a8c9ff.

Package A: Installs KEY someIndex (`UNIQUE`)
Package B: Installs UNIQUE KEY someIndex2 (`UNIQUE`)
Package B: Drops UNIQUE KEY someIndex2 (`UNIQUE`)

It was erroneously detected that Package B would drop the index owned by
Package A. The actual dropping logic was already correct, just the safety check
was incorrect.

Merge pull request #4465 from WoltLab/5.5-twitter-response-psr7

Use PSR-7 responses in `TwitterAuthAction`

Remove superfluous import

Use PSR-7 responses in `TwitterAuthAction`

Merge pull request #4349 from WoltLab/user-edit-dropdown

Add User Edit dropdown on UserEditPage

Skip cover photos that cannot be read

Checkout the repository before setting up node

see 464224a153f2d140551726128e0a5ad10d022ed0

Enable npm caching in GitHub Actions

Merge pull request #4464 from WoltLab/session-id-unpack

Fix unpacking of the sessionId

Add safety check for unpacked session cookie data

Fix unpacking of the sessionId

As documented by PHP's reference documentation:

> The "a" code now retains trailing NULL bytes.
> The "A" code now strips all trailing ASCII whitespace (spaces, tabs,
> newlines, carriage returns, and NULL bytes).

Previously, with the 'A' code, sessionIds ending in ASCII whitespace would be
incorrectly unpacked, missing their trailing bytes. This ultimately resulted in
the session not being found and the user being logged out.

Five of the 256 possible characters exhibited this bug, making this fail in
roughly 2% of the cases.

However this likely was not noticable by the typical user. Once they have a
non-affected sessionId, this Id is not going to change. What the user might've
noticed is a login not working, despite showing a success message, because they
sessionId change after a successful login handed out an affected sessionId. But
then the user would likely try again, succeeding this time and writing off the
incident as a fluke.

Test script to reproduce the issue:

    <?php

    for ($i = 0; $i <= 255; $i++) {
        $string = "foo".chr($i);

        $packed = \pack(
            'CA4',
            1,
            $string
        );
        $unpacked1 = \unpack('Cversion/A4string', $packed);
        $unpacked2 = \unpack('Cversion/a4string', $packed);

        if ($unpacked1['string'] !== $string) {
            echo "$i: unpacked1\n";
        }
        if ($unpacked2['string'] !== $string) {
            echo "$i: unpacked2\n";
        }
    }

Fix informal phrase in de.xml

Add new template event `pagesTabMenuContent` on `boxAdd.tpl`

Remove whitespaces on empty lines in `boxAdd.tpl`

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Mark as read doesn't removed the badge from submenu entries

Missing informal variant

Typo

Whitelist `abs` in enterprise mode

Merge pull request #4463 from WoltLab/smiley-unicode-title

Fix Unicode in smiley titles

Fix Unicode in smiley titles

see 5d0bf3ec233f62c6a5a68629e32b7eaa8c9d1dd3
see #4156

Merge pull request #4462 from WoltLab/email-log-message-id

Add Message-ID filter to email log

Fix localization of PAGE_TITLE in __multifactorTotpSecretField.tpl

Add Message-ID filter to email log

Add `required` attributes to acptemplates/login

Apply suggestions from code review

Show article labels in recent activities

Merge branch '5.4'

Merge pull request #4461 from WoltLab/php7.3

Move PHP 7.3 from recommended to sufficient in SystemCheckPage

Move PHP 7.3 from recommended to sufficient in SystemCheckPage

Fix PHP 8.1 compatibility in DatabaseObject::getDatabaseTableIndexName()

Remove obsolete import

Fixes 2f37e5b400b80ecd8342d11f6d9e54e8f2e6c51e

Use PSR-7 responses in PollAction

Mark RequestHandler::checkOfflineMode() and ::checkAppEvaluation() as private

Merge pull request #4460 from WoltLab/laminas-progressbar

Replace Zend/ProgressBar by laminas-progressbar

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge pull request #4459 from SoftCreatR/bugfix/custom-errors

Unify error handling in several templates

Unified error handling in several templates

Update Zend\ProgressBar imports to Laminas\ProgressBar

Replace Zend/ProgressBar by laminas-progressbar

This is a drop-in replacement for our use-case due to laminas-zendframework-bridge.

Slightly improve phrasing in de.xml

Merge branch '5.4'

Merge pull request #4437 from WoltLab/meta-psr-7

Meta: PSR-7

Merge pull request #4447 from WoltLab/psr-7-full

Use PSR-7 responses in additional actions

Consistently use `getControllerLink` in Facebook|Github|GoogleAuthAction

Merge branch '5.3' into 5.4

Add missing call to ->loadVariables() before downloading Google Font during style import

Rename `Ui/Object/Action/Toogle` to `Toggle` (#4450)

Merge pull request #4457 from WoltLab/proxy-sourcemap-laminas

Simplify proxy_sourcemap.php using the Laminas libraries

Deprecate AbstractAjaxAction

Use PSR-7 responses in NotificationConfirmAction

Use PSR-7 responses in AbstractDialogAction

Use PSR-7 responses in MessageQuoteAction

Use PSR-7 responses in AJAXUploadAction

The IE 9 fallback technically should no longer be required, but the (legacy)
JavaScript still references the `isFallback` parameter.

Use PSR-7 responses in NotificationDisableAction

Use PSR-7 responses in GithubAuthAction

Use PSR-7 responses in FacebookAuthAction

Use PSR-7 responses in GoogleAuthAction

Support returning PSR-7 responses in AbstractOauth2Action

Use PSR-7 responses in CoreRewriteTestAction

Use PSR-7 responses in BackgroundQueuePerformAction

Use PSR-7 responses in UserQuickSearchAction

Use PSR-7 responses in UserExportGdprAction

Add HeaderUtil::withNoCacheHeaders()

Use PSR-7 responses in FullLogoutAction

Use PSR-7 responses in CacheClearAction

Simplify proxy_sourcemap.php using the Laminas libraries

Merge pull request #4456 from WoltLab/style-edit-description

Prevent StyleEditForm from creating phrases with empty name

Delete the empty phrase when updating to 5.4.5

Validate the languageVariable in I18nHandler::save()

Add LanguageEditor::validateItemName()

Store deterministic language variable for style description in StyleEditForm

If the `styleDescription` was empty (as it might be for the default style) this
attempted to store the description in the language item with empty name.

Merge pull request #4454 from WoltLab/psr-7-cache-control-private

Add `cache-control: private` to PSR-7 responses

Clean up the `cache-control` processing in RequestHandler::sendPsr7Response()

Missing information who reported a content, if report was made by a guest

Add `cache-control: private` to PSR-7 responses

see #4273

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge pull request #4453 from WoltLab/iformbutton-is-available

Check whether an IFormButton is available before rendering