Strip exif information from loaded image in Resizer#loadFile

Modern browsers take the Exif orientation into account when showing a JPEG
within an HTMLImageElement. Unfortunately this orientation is not only
visual, but extends to the blob received when reading this image into a
canvas.

The JavaScript based image resizer using within the attachment system takes
care reinsert the original Exif data after fetching the resized blob from
pica.js.

This causes the image to be reoriented multiple times, ultimately leading
to an incorrectly oriented image:

1. The browser rotates the image.
2. The server rotates the image again, because the original Exif information
   has been preserved.

To fix this issue we strip the Exif information before handing the blob over
to the HTMLImageElement, forcing the browser to use the raw pixels instead
of pretending to be smart. When the Exif information is reinserted after
resizing the image that will be uploaded will then be reoriented only once:
On the server.

During fixing of this bug it was also investigated whether one can find out
whether the browser reoriented the image, it looks like one cannot. It was
also tested whether setting `image-orientation: none` will have any effect.

It only has in Firefox: When image-orientation: none is set you will get
the behavior as if no Exif information is present.
In Chrome the source image will not be be reoriented when rendered inside
of the DOM. Reading the pixel values however still returns the reoriented
garbage.

Thus stripping the exif information is the best solution to combat web
browsers attempting to be smart. Unfortunately it comes with an increased
processing requirement, because the raw blob (possible multiple megabytes)
will need to be processed to strip the Exif data.

Fix formatting of wcf.acp.user.activation.mail.plaintext

Fix layout of text/plain version of userRegistration notification mail

Whitespace is significant within the text/plain version, thus remove the
tabs like within all the other notifications.

Simplify checking of existing of conditions on revoking trophies
See #3422

Incorrect check for legacy attachment dimensions

Fix revoking trophies w/o conditions yield an SQL error
Fixes #3422

Merge branch '3.1' into 5.2

Merge pull request #3418 from WoltLab/cronjob-fix

Fix detection of stuck cronjobs

Get rid of useless class attribute CronjobScheduler::$cronjobEditors

Just use a simple return value here. It avoids having to carefully manage
class state.

Fix detection of stuck cronjobs

Consider the following scenario:

A cronjob is scheduled to run `0 * * * *` (i.e. every hour). The cronjob
successfully executes it's 23:00 execution belated on 23:30. Then the
nextExec will be 00:00. afterNextExec will be 01:00.

During night time nothing happens within the community, until at 05:xx when
the first user wakes up and opens their web browser. It restores two tabs
with our community and fetches them. Now the following will happen:

1. Request 1: Notices that the cronjob is due (00:00 < 05:xx). Setting
              the cronjob's state to pending and starting execution.
2. Request 2: Notices that the cronjob is overdue (01:00 < 05:xx,
              state = pending). Logging an error about a stuck job and
              setting the cronjob's state to ready.
3. Request 1: Finishes executing the cronjob and updates nextExec = 06:00,
              afterNextExec = 07:00, also setting the cronjob's state to
              ready.

Fix this issue by updating the times for the next executions together with
the update of the state in a single database query / transaction. This will
prevent other requests from seeing the cronjob with state = pending or
state = executing and an way outdated date.

A side effect of this change is that cronjobs will match the intended
schedule better.

Consider the following:

A cronjob running every minute, taking 5 seconds to execute. The execution
is triggered at 00:00:58. It will finish executing 00:01:03. Previously the
nextExec would be set to 00:02:00, now it will be 00:01:00. Thus the first
request after 00:01:03 (i.e. once the state is set back to ready) will
trigger execution, more closely matching the intended schedule.

Improve error message for stuck cronjobs

Merge pull request #3409 from WoltLab/php8-handleError

Fix PHP 8 compatibility for WCF::handleError()

Fix PHP 8 compatibility for WCF::handleError()

Quoting from the UPGRADING manual (https://github.com/php/php-src/blob/php-8.0.0alpha1/UPGRADING):

> The @ operator will no longer silence fatal errors (E_ERROR, E_CORE_ERROR,
> E_COMPILE_ERROR, E_USER_ERROR, E_RECOVERABLE_ERROR, E_PARSE). Error handlers
> that expect error_reporting to be 0 when @ is used, should be adjusted to
> use a mask check instead:

Merge branch '3.1' into 5.2

Hide empty tag box on tagged page

Fix validation of url form field value

Close #3390

Release 5.2.7

Updating minified JavaScript files

Merge branch '3.1' into 5.2

Release 3.1.15

Updating minified JavaScript files

Merge branch '3.0' into 3.1

Preparing the release 3.0.25

Revert "Preparing the release 3.1.15"

This reverts commit bd4d9de5fc28d17643c109fc87ae88f2d9265817.

Preparing the release 3.1.15

Incorrect encoding of conditions

Merge branch '3.0' into 3.1

Incorrect encoding of conditions

Fix checking current value of radio button form fields

Whitelist `parse_url` in enterprise mode

Merge branch '3.1' into 5.2

Fixed 'data too long for column username' issue

Merge branch '5.2' of github.com:WoltLab/WCF into 5.2

Check for missing length of varchar columns

Fix updating decimal fields with default value (#3382)

MySQL stores the default value using the specified number of decimals so that when comparing the existing default value with the new default value, the same format should be used.

Merge branch '3.1' into 5.2

Article image did not always have the right content language

Merge branch '3.1' into 5.2

Fixed 'Prepared statement contains too many placeholders' error in bulk processing

Merge branch '3.1' into 5.2

Message with the content "0" led to empty entries in recent activities

Fix broken HTML markup
The video can be placed within normal text (inside `<p>` elements). `<div>` elements are not allowed within `<p>` elements. Because the class `.videoContainer` is already a block element (via CSS), we can easily change the element type to `<span>`, which is allowed inside of `<p>` elements.

Merge pull request #3367 from WoltLab/remotefile-openssl

Stop RemoteFile from swallowing OpenSSL error details

Merge branch '3.1' into 5.2

Merge pull request #3368 from WoltLab/twitch-bbcode-fix

Fixed broken twitch bbcode

Applied code suggestions

Fixed broken twitch bbcode

Embedding now requires the new 'parent' parameter

Stop RemoteFile from swallowing OpenSSL error details

Fixes #3107

Merge branch '3.1' into 5.2

Fix sitemaps added multiple times in index file

Merge branch '3.1' into 5.2

Fixed bug with multiple comment widgets on a single page

Merge branch '3.1' into 5.2

Typo

Removed obsolete code

Indirect variable overshadowing

Merge branch '3.1' into 5.2

Template event for reported user profiles

Enable the iOS workaround for misaligned carets for the desktop Safari

Merge pull request #3346 from Krymonota/patch-11

Add doubleval and floatval to enterprise functions

Add doubleval and floatval to enterprise functions

Merge branch '3.1' into 5.2

Merge branch '3.0' into 3.1

Allow 'current' function in templates in enterprise mode

Resolves #3344

Merge pull request #3342 from Krymonota/remove-obsolete-user-signature-properties

Remove obsolete signature properties documentation

Allow changes to the ip address search engine regardless of active logging

Ignore double clicks on reaction buttons

Removed double checking of permissions

Fix marking special trophies as special, if the user which awards the trophy has the trophy awarded

Remove obsolete signature properties documentation

See bc7adcda6be815367889eaa8cdecf851119009e4 and 291e9fe55c71023bdf3f18565be1c3ae098f77c6

Merge branch '3.1' into 5.2

Improved notifications for expiring paid subscriptions

Updating minified JavaScript files

Incorrect fix for the class access

Updating minified JavaScript files

Accessing the DOM too early in some cases

Updating minified JavaScript files

Experimental work around for subpixel rendering issues in Microsoft Edge on Chromium

Prevent browsers from filling in username/password on unrelated inputs

Merge pull request #3334 from Krymonota/update-default-cookie-prefix

Update value of the default cookie prefix

Merge branch '3.1' into 5.2

Merge pull request #3337 from Krymonota/patch-10

Log invalid receiver email in PayPal callback

Guard ENTERPRISE_MODE_DOMAIN_OVERRIDE functionality against PHP_SAPI !== 'cli'

Merge branch '3.1' into 5.2

Fixed issue caused by an invalid default value for date user options

Merge branch '3.1' into 5.2

Remove font-size from trophy images

Add missing long class for user trophy description

Merge branch '3.1' into 5.2

Fix symlink issue during synchronisation of file pip

Support for mentions of user groups containing more than one space

Log invalid receiver email in PayPal callback

This adjustment should make it easier for administrators to identify the cause of this exception.

Merge branch 'register3rdPartyEvent' into 5.2

Event added for changing variable $registerVia3rdParty in wcf\form\RegisterForm

Closes #3143

[Tim: Made the changes requested in #3143]

Merge branch '3.1' into 5.2

Incorrect import in PHP 5.5

Merge branch '3.1' into 5.2

Ignore tainted apps for the landing page

See #3332

Removed duplicate data-attributes

Update value of the default cookie prefix