Add method `setIcon` to change the icon on runtime

Expose the Font Awesome codepoints to JavaScript

Add experimental support for `<fa-icon>`

Mark Font Awesome SVGs as linguist-generated

Add the '{icon}' template helper to embed Font Awesome icons

Add Font Awesome 6.1.2 brand icons as SVG

Reduce the icon font size to match FA4

Remove the dynamic scaling of the ACP menu icon

It was always a bit of a gimmick, but introduces some noise to the page and the icons generally become blurry when scaled.

Reduce the size of the admin panel menu icons

Add Font Awesome 6.1.2 assets

Add Font Awesome 6.0.0-beta3 assets

Extract the icon names from the changed file path

Re-introduced icon helpers and the animated spinner

Applied the code style for SCSS files

Default icon color

Consistent icon width equal to 1.25 times the height

Use icon sizes that are multiples of 16px

Use FA 4 CSS for icon sizes

Overwrite fa-size-scale-base

Fix `.icon` compatibility by extending `.fas`

Some CSS rules were missing before.

Add .prettierignore for font-awesome SCSS

Add custom Font Awesome compatibility layer

Remove Font Awesome 4

Add Font Awesome 6.0.0-beta2 assets

Set the `pointer` cursor for buttons

Merge pull request #4955 from WoltLab/button-explicit-styling

Permit the use of the native `<button>` element

Update the compiled JS files

Merge branch '5.5'

Merge pull request #4953 from WoltLab/group-permission-check

Remove broken check for UserGroupPermissionCache consistency

Remove broken check for UserGroupPermissionCache consistency

The purpose of this check is not entirely clear, as it exists since the very
first commit in git. Back then it was not yet broken, it got broken when the
caching system was refactored to reorder parameters, probably in order to
improve the cache hit rates:

When running the `worker`s using the CLI interface, for some reason, the cache
for guests gets rebuilt with the `$parameters` array (and thus by extension the
`groupIDs` value) being equal to `[2, 1]`, whereas everywhere else the
`$parameters` are consistently `[1, 2]`.

Now when rebuilding the data via the CLI, the cache will have the `[2, 1]`
order and when reloading the cache in a regular HTTP session this check will
fail, as `[2, 1] != [1, 2]`, thus completely disregarding the cache contents
and using an empty permissions array instead. This in turn leads to guests not
being able to access anything.

Fix this by removing the safety check:

- It's exceedingly unlikely for two unrelated `$parameters` to collide in the
  cache filename, thus applying incorrect permissions.
- If the CacheBuilder itself is buggy, then all bets are off anyway.

Remove obsolete code

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Unify “Datenbanktabelle” in de.xml

Fix typo in de.xml

see #4952

Merge branch '5.5'

Merge branch '5.4' into 5.5

Improve character class definition in explanation for PIP identifiers

see #4952

Unify phrasing for PIP identifier explanations

see #4952

Improve phrasing in PIP identifier description

see #4952

Fix grammar in de.xml

Resolves #4952

Reported-by: Dennis Kraffczyk <github@dennis-kraffczyk.de>

Replace “Example” by “Beispiel” in de.xml

see #4952

Fix the check for the provided element

The implementation expects an input element, but an additional guard is in place to only accept DOM elements. The intention was to reject other values such as strings which were common with the previous jQuery implementation.

Merge pull request #4950 from WoltLab/oauth-return-types

Add proper types to OAuth controllers

Use typed property for AbstractOauth2Action::$httpClient

Add proper types to the `*AuthAction` controllers

Mark TwitterAuthAction as final

Use `Hex::encode()` in PackageInstallationDispatcher

This must be safe at this point, because WCFSetup relies on composer's
autoloader to work.

Merge pull request #4949 from WoltLab/package-php-requirements-remove

Remove remnants of PHP requirement checking logic in package installation

Merge pull request #4948 from WoltLab/clear-cache-command

Add ClearCache command

Remove PackageInstallationDispatcher::convertShorthandByteValue()

This method existed for use with compareSetting().

Remove PackageInstallationDispatcher::compareSetting()

This method existed for use with validatePHPRequirements().

Remove PackageInstallationDispatcher::validatePHPRequirements()

This code is completely unused and its API is built for internal use.

Remove PackageArchive::unzipPackageArchive()

The `Tar` class is perfectly able to handle compressed tar archives, no need to
explicitly extract.

Remove PackageInstallationDispatcher::functionExists()

This method is trivially replaced.

Use ClearCacheCommand in CacheClearAction

Add ClearCache command

Add CacheCleared event

Use `->prepare()` in Package(Un)InstallationNodeBuilder

Merge pull request #4944 from WoltLab/legacy-user-panel

Remove the legacy user panel

Merge pull request #4945 from WoltLab/deprecated-js-modules

Removal of unused legacy components

Remove the unused `WCF.Search.Message.js` file

Remove the legacy user panel

Merge pull request #4946 from WoltLab/remove-package-cli

Remove PackageCLICommand

Remove PackageCLICommand

This is broken by design and completely unmaintained.

Use `->prepare()` in PackageInstallationDispatcher

Initialize LegacySession with `null`

Otherwise ACP will access an uninitialized property during shutdown.

see 0867fa82fd1faaf2e1e9192102cae97a9759df70

Remove unused legacy components

Removed the unused `flexibleArea.js` plugin

Remove unused legacy components

Remove an unused legacy component

Remove the unused smartphone detection in jQuery

This was a custom detection that was entirely flawed and hard-coded to always return `false` since 5.5.

Remove an unused and dangerous window extension

Remove a workaround for `window.console` in IE<11

Merge pull request #4942 from WoltLab/fileutil-downloadFileFromHttp

Remove FileUtil::downloadFileFromHttp()

Merge pull request #4941 from WoltLab/legacy-mail

Remove the legacy Mail class

Merge pull request #4940 from WoltLab/prism-deprecation

Remove deprecated Prism.wscSplitIntoLines

Remove FileUtil::downloadFileFromHttp()

This method is deprecated since roughly forever, has a super questionable API
and even itself relies on the deprecated HTTPRequest API. Users really should
migrate to Guzzle.

Resolves #4373

Remove the legacy Mail class

This one is long-deprecated and comes with quite a few limitations compared to
the modern Email API. It's time to remove it for good.

see 4fb6319f03fe22334e6e16ce15bf736ff87c0b67
see #2756

Remove deprecated cookie management methods from SessionHandler

These are for internal use, third party code should not have any reason to call
those.

Add proper types to SessionHandler

Merge pull request #4939 from WoltLab/wcfacp-initAuth-middleware

Move ACP authentication check into middleware

Remove deprecated Prism.wscSplitIntoLines

This method was primarily meant for internal use, hijacks the original Prism
object, is not TypeScript and has a clean replacement in Prism/Helper.ts.

Remove obsolete imports in WCFACP

Move ACP authentication check into middleware

This is similar to #4935 / 51154ba3f8f1d09b54560d5d1933f9053ef409cb.

Merge pull request #4935 from WoltLab/ban-middleware

Move ban checking from WCF boot to middleware

Merge pull request #4937 from WoltLab/5.6-to-6.0

Adjust references to 5.6 to 6.0

Drop obsolete update_com.woltlab.wcf_5.5_deleteDsStore.php

Adjust references to 5.6 to 6.0

Use `Helper::isAjaxRequest()`

Add `\wcf\http\Helper`

Move ban checking from WCF boot to middleware

The previous location in WCF made sense back when `initBlacklist()` also
checked the IP address, User-Agent, or hostname blocklist to prevent processing
the request as much as possible. As all these checks are gone now, the only
thing that remains is the inexpensive ban check.

Move it into a middleware, it does not really belong into WCF which should just
be responsible for booting the framework independently of the request in
question.

Merge pull request #4934 from WoltLab/remove-security-token-constants

Remove the `SECURITY_TOKEN` PHP constants

Merge pull request #4933 from WoltLab/searchengine-parseSearchQuery

Remove always-throwing methods from AbstractSearchEngine

Use typed properties in Session class

Use typed property in UserLoggedIn event

Remove the `SECURITY_TOKEN` PHP constants

These are trivially replaced by the `{csrfToken}` template tag which was
backported all the way to 5.2.

see #3612

Remove always-throwing methods from AbstractSearchEngine

These dangerous methods were not immediately removed to allow pointing the
developer to the appropriate documentation, instead of them just seeing a call
to an undefined method.

Since they now served their purpose and don't do anything useful, they can be
removed.

Merge pull request #4932 from WoltLab/scssphp-compatibility-include

Remove scss.inc.php compatiblity include

Remove obsolete PHPDoc type in SearchIndexManager

Apparently the file did not properly safe before commiting.

see bd0439ac21208b02c347f7075632e7433e8235d0