Merge pull request #4737 from WoltLab/exclusion-check-install

Always check exclusions in PackageUpdateAction::createQueue()

Always check exclusions in PackageUpdateAction::createQueue()

Ever since the method checked for package exclusions in
1d7f1d205ee64fd2723877c1f296c592518e516d it only applied the check to updates,
not to fresh installs. It's not clear why it did so, I assume this to be an
oversight.

Change this to always run the exclusion check, otherwise exclusions might be
circumvented using PackageUpdateAction::prepareInstallation() with a
package+version combination that would regularly be excluded.

Improve types in Acp/Ui/Package/QuickInstallation.ts

Fix error handling in Acp/Ui/Package/QuickInstallation.ts

Merge branch '5.4'

Add missing trailing comma in PackageUpdateDispatcher

see cdffd4c7fc6b55e7b131274b8050ddd6f8cb200b

Ensure that the `version` array key is always set for excludes in package update XML processing

see 1996ec7a0df649b27bffbf150d8ddbc0131ce6db

Empty code boxes partially collapsed the layout

See https://www.woltlab.com/community/thread/295182-leere-code-box-ist-kaputt/

Merge pull request #4735 from WoltLab/rescue-mode-assets

Embed the assets as data URIs in rescueMode.tpl

Embed the assets as data URIs in rescueMode.tpl

The same reasoning as for the change to WCFSetup in
600940bc4fe0cbc219ba6fd9a89444aefa07dda5 applies:

With this change the rescue mode is fully self-contained and does not rely on
external requests that need to be served using PHP, making it more resilient.

It also avoids the expensive rebuild of the compiled ACP CSS, because it now
uses the prebuilt WCFSetup.css which can be used as-is for this purpose.

Fix typo in en.xml

Missing update of the compiled JavaScript files

Allow out-of-band polling of notifications

Release 5.4.16 dev 1

Updating minified JavaScript files

Removing an attachment did not purge copies

See https://www.woltlab.com/community/thread/295032-dateianh%C3%A4nge-aktualsieren-sich-nicht-beim-l%C3%B6schen/

Updating minified JavaScript files

Merge pull request #4734 from WoltLab/charset-title

Move `<meta charset="utf-8">` from headInclude.tpl to header.tpl

Move `<meta charset="utf-8">` from headInclude.tpl to header.tpl

see #3802
see #3998
see #4543

Co-authored-by: Sascha Moser <saschamoser1994@hotmail.de>

Merge branch '5.4'

Overlaying images discarded the transparency

See https://www.woltlab.com/community/thread/295124-imagickimageadapter-overlayen-zweier-bilder-mit-alpha-channel-entfernt-transpare/

Mark TUnsupportedDefaultValue as deprecated

see #4733

Merge pull request #4733 from WoltLab/php-ddl-default

Add IDefaultValueDatabaseTableColumn

Merge branch '5.4'

Merge pull request #4700 from WoltLab/54-disallow-default-value-for-blob-text

Disallow default values for BLOB and TEXT columns

Check for `IDefaultValueDatabaseTableColumn` in AbstractDatabaseTableColumn

Explicitly implement `IDefaultValueDatabaseTableColumn` in supported column types

Implement IDefaultValueDatabaseTableColumn by default in AbstractDatabaseTableColumn

This is temporary to not break backwards compatibility.

Add IDefaultValueDatabaseTableColumn

Allow `null` in `TUnsupportedDefaultValue`

When fetching the column definition from the database MySQL will return `null`
as the default value for BLOB and TEXT column even if the column itself is
`NOT NULL`.

Incorrect code formatting

Missing cache reset after manually adding phrases

See https://www.woltlab.com/community/thread/295020-text-hinzuf%C3%BCgen-cache-wird-nicht-geleert/

Create/update page without box information resulted in error

Merge branch '5.4'

Remove accidentally added space in MysqlSearchEngine

Do not add the `+` prefix to search terms matching an InnoDB stop word

This is issue is effectively identical to the one fixed in commit
247d9cc51af9cd78395e2e7600bacbc2ffdf918b.

Update composer dependencies

Merge branch '5.4'

Fix code style in AbstractXMLPackageInstallationPlugin

Installation of nested elements (e.g. menu items) failed

Update update instructions for 5.5

Decouple HtmlInputProcessor::convertToHtml() from general-purpose HTML encoding (#4728)

Fixes #4717

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Ignore prefixes that are not separated with a space in MysqlSearchEngine::splitIntoTerms()

Remove unused import

Use internal class to mask IP addresses

Article teaser was incorrectly formatted when automatically generated from the article content

Fixed wrong margin for content item images

Banning a user without entering an unbanning date leads to error message

Detect Firefox in Favico.js based on CSS

See https://www.woltlab.com/community/thread/294994-verwendung-von-installtrigger-in-favico-js-vermeiden/

Verify that the active dialog is closable

See https://www.woltlab.com/community/thread/294867-verschachtelte-dialoge-verwerfen-optionen-des-1-dialogs/

Removed obsolete method calls of deprecated method

See #4718

Removed unused code from WSC <3.0

See #4718

Merge pull request #4714 from WoltLab/5.5-fix-ci-file-delete

Make FileDeletePIP safe for ci file systems

Make FileDeletePIP safe for ci file systems

Added file archive for the upgrade

The current package builder does not handle dynamic files nicely.

Merge pull request #4713 from WoltLab/content-language-filtering

Option to filter notifications by content language settings

Added parameter documentation

Apply suggestions from code review

Co-authored-by: Tim Düsterhus <duesterhus@woltlab.com>

Merge branch '5.4'

Update google console link

Closes #4716

Check permissions before redirecting to the canonical URL

Redirecting to the Canonical URL can lead to information disclosure, for example, if the URL contains the title of the object. Therefore, it is important to check the permissions before redirecting.

Merge branch '5.4'

Article system allowed access to titles of hidden articles

The problem was caused by a redirect to the Canonical URL before the permissions were checked.

Removed duplicate paragraph in privacy policy

Updated privacy policy

* Renamed Facebook to Meta Platforms
* Add new sections about:
** Storage duration
** General information on the legal basis for the data processing
** Information on data transfer to the USA and other non-EU countries

Use 'do not track' option for vimeo videos

Merge pull request #4712 from WoltLab/5.5-eventlistener-validation

Enforce unique names for XML PIPs

Option to filter notifications by content language settings

Floating of attachments in simplified HTML did not work properly

Merge branch '5.4'

Incorrect handling of GIF cover photos when rebuilding users

Fix typo

Fix registration with local IPv6 address

Fixes #4689

Enforce unique names for userprofilemenus

Enforce unique names for smileys

Enforce unique names for pages

Enforce unique names for objectTypeDefinitions

Enforce unique names for menu

Enforce unique names for menuitem

Enforce unique names for media providers

Enforce unique names for cronjobs

Enforce unique names for boxes

Enforce unique names for bbcodes

Enforce unique names for acp search providers

Enforce unique names for eventlisteners

Add `IUniqueNameXMLPackageInstallationPlugin` to enforce unique names

Debugging is very tedious when elements with non-unique names are supplied in a plugin, because the first element is always overwritten with the second element. This can never be intentional and is always a fault of the developer, which is difficult to find. This interface ensures that all identifiers supplied for a PIP are unique.

Mark the anonymous function as static

Better UX of disabled flexible button groups

The buttons are now semi transparent to reflect the active value regardless of its state.

Moved important pips to the top, smaller layout

Stop declaring the tiny builds as experimental

Cleaned up a warning about a type mismatch

Bad behavior of incorrectly nested BBCodes

Test case:
```
<p>Hello [tt]test<strong>[/tt]</strong> world!</p>
```

Previously the `[/tt]` was implicitly moved to the end of the `</p>`, because parent inline elements were handled incorrectly.

Merge pull request #4710 from WoltLab/rescue-mode-directory-change

Trigger rescue mode if directory has changed

Trigger rescue mode if directory has changed

Removed obsolete google font loading

Update fileDelete.xml

Whitelist `basename` in enterprise mode

Moved "edit page" button into contentInteractionButtons

Previously, the "edit page" button was not available if the page did not have a title.

Fix typo in DE language item `wcf.acp.package.validation.errorCode.20` (#4709)

Fix typo for `INVALID_EXCLUDED_PACKAGE_VERSION_NUMBER`