Use a PSR-7 stream in DebugEmailTransport

Mark email transports as final

Improve return types in QuotedMessage

see a82ca5877919c6c65aceba9191a7c3b5a373d7be

Do not escape the colon in PackageManifest::escape()

A colon is commonly used within the human readable package name.

Merge branch '5.5'

Restrict `<textarea>` to resize only vertically by default

See https://www.woltlab.com/community/thread/297374-textarea-nur-vertikal-resizen/

Fix the return types of `QuoteMessage`

Properly handle enterprise mode permissions when showing systemIdMismatch in acp/index.tpl

see b7a2fba6ba6498a1c3a618addf6084ddfc7aa5c9

Merge pull request #5015 from WoltLab/package-node-start-end

Add start and end of queue markers to package node tree

Use `->prepare()` in DatabaseTableChangeProcessor

Add proper parameter and return types to DatabaseTableChangeProcessor

Mark DatabaseTableChangeProcessor as final

Fix DatabaseTableChangeProcessor::diffColumns()

It is no longer guaranteed that a column has the `getDefaultValue()` method.

see 51d5a17d963ad2e72da55ae280619ad023d22ea7

Fix install.sql

see 4bfc1cb66844e6ee5fce7de1b130b2121609ce6b

Fix install.sql

see 95f2b132dfdb859806c5addee8184600aeb9c4a8

Add start and end of queue markers to package node tree

This allows for logic whenever the logical installation of a single package
(“queue”) starts and finishes.

Support arbitrary `nodeType`s in wcf1_package_installation_node

Fix PHP code style

Merge branch '5.5'

Release 5.5.5

Merge branch '5.4' into 5.5

Release 5.4.23

Remove redundant TTestableCategorizedUserNotificationEvent from ArticleComment*UserNotificationEvent

This is already provided by TTestableArticleCommentUserNotificationEvent.

see #4777

Update for PHP CS Fixer 3.11.0

Remove trailing whitespace in PHP files

Merge pull request #3443 from WoltLab/package-hashing

Add PackageManifest

Release 5.5.5 dev 2

Merge pull request #5012 from WoltLab/php-ddl-text-default

Remove IDefaultValueDatabaseTableColumn from AbstractDatabaseTableColumn

Remove TUnsupportedDefaultValue

Stop using TUnsupportedDefaultValue

Remove IDefaultValueDatabaseTableColumn from AbstractDatabaseTableColumn

Update PackageManifest for PHP 8.1

Merge pull request #5011 from WoltLab/typescript-lazy-loader

Lazy loader for modules

Add explanation for the lazy loader‘s behavior

Reliably remove the timer reference to cancel the animation frame

Add PackageManifest.class.php

see #3419

Merge pull request #5010 from WoltLab/package-cleanup4

Clean up package system

Document the purpose of the observer functions

Add helpers to watch for existing and new elements matching a selector

Add archive location safety check to PackageInstallationDispatcher::getArchive()

see 4911f9e0c7049666dc586a22aefa939eff35e228

Use first-class callables in PackageInstallationScheduler

Mark PackageInstallationScheduler as final

Use spaceship operator in PackageInstallationScheduler::compareUpdateThreadLists()

Use `->prepare()` in PackageInstallationScheduler

Remove dynamic dispatch in Install/UninstallPackageAction

It's easier to analyze the code if the called methods are directly visible.
Inheriting from these actions is not really supported with the legacy exception
of DevtoolsInstallPackageAction which does not add additional steps.

Merge pull request #5008 from WoltLab/package-version

Narrow down the list of acceptable versions in Package::isValidVersion()

Merge branch '5.5'

Merge remote-tracking branch 'origin/5.5' into 5.5

Add PreventMimeSniffing middleware

Merge branch '5.5'

Merge branch '5.4' into 5.5

Merge pull request #5009 from WoltLab/attachment-csp

Add security headers to AttachmentPage

Prevent MIME sniffing for attachments

Configure a restrictive content-security-policy for attachments

Pass int to FileUtil::checkMemoryLimit() in ImageAdapter::checkMemoryLimit()

see 74accff0500ef3d635605b21dd838e8ac673be04

Add a lazy loader to watch for selectors to first match

Narrow down the list of acceptable versions in Package::isValidVersion()

Specifically this:

- Excludes the `pl` suffix, which is non-obvious and ordered *after* the
  non-suffixed version.
- Excludes non-standard casing for the other suffixes.

Add parameter and return types to Package::isValid*()

Merge pull request #5007 from WoltLab/user-avatar-download

Remove UserAvatarAction::fetchRemoteAvatar()

Fix wrong indentation in box menus in left sidebar

For active menu items the padding was overwritten causing the indentation to be lost.

Merge pull request #5006 from WoltLab/package-cleanup3

Clean up of package handling logic

Remove UserAvatarAction::enforceDimensions()

No longer used since the previous commit.

Remove UserAvatarAction::fetchRemoteAvatar()

This method still uses the legacy HTTP API and contains quite a bit of implicit
and non-obvious (thus intransparent) logic.

Remove the `PACKAGE_VERSION` constant

The value is more reliably retrieved by fetching the appropriate Package DBO.

Remove the `PACKAGE_NAME` constant

The value is more reliably retrieved by fetching the appropriate Package DBO.

Remove legacy `config.inc.php` from app directories

Replace `strcmp() != 0` with `!==` in PackageInstallationDispatcher

Remove PackageArchive::downloadArchive()

The implicit download of the archive during package installation is unsafe:
Downloading might fail and we don't really have control over whatever is
downloaded.

Merge pull request #5005 from WoltLab/deprecated-sql

Remove all deprecated SQL tables

Unregister `__wcfSetup_developerMode` after use

Update package server URL in install.sql

see 3c4af628ffd1f5c005ee94b5fbbad21027313bad

Remove wcf1_user_notification_to_user

Queries involving this table are a constant source of deadlocks.

Remove wcf1_package_update_optional

Remove wcf1_package_update_compatibility

see 817d1e0a2a5e860bd3b9d3484e210fd9c52aea91

Merge pull request #4999 from WoltLab/disk-cache-cleanup

Clean up DiskCacheSource

Stop using DirectoryUtil in DiskCacheSource

Merge pull request #5004 from WoltLab/dateutil-immutable

Accept \DateTimeImmutable in DateUtil::format()

Merge pull request #5003 from WoltLab/controller-final

Mark various action controllers as final

Accept \DateTimeImmutable in DateUtil::format()

Mark various action controllers as final

There is no good reason to inherit from a controller and possible child classes
are not taken into account during refactoring anyway. Mark these as `final` to
prevent inheritance in the first place.

Add parameter/return types to PackageValidationArchive

This is required to fix PHP 8.1 deprecations.

see #4684

Remove `@` from autoloader

see #4684

Add parameter/return types to PageNode

This is required to fix PHP 8.1 deprecations.

see #4684

Add various parameter/return types to form builder

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to StructuredComment

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to CategoryNodeTree/ArticleCategoryNodeTree

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to TObjectTreeNode

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to Breadcrumbs

This is required to fix PHP 8.1 deprecations.

see #4684

Mark Breadcrumbs as final

Add parameter/return types to MenuItemNode

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to MetaTagHandler

This is required to fix PHP 8.1 deprecations.

see #4684

Mark MetaTagHandler as final

Add parameter/return types to wcf\util\Url

This is required to fix PHP 8.1 deprecations.

see #4684

Merge pull request #5001 from WoltLab/php8.2

Mark PHP 8.2 as supported

Mark PHP 8.2 as supported

With the update of HTMLPurifier to 4.16.0 the last known incompatibility with
PHP 8.2 is fixed.

see 91bf9126edc2343511f7b54043f1cc203ea3ce4e

Update version constraints in composer.json

Merge branch '5.5'

Merge pull request #5000 from WoltLab/purifier

Update htmlpurifier to 4.16.0

Update htmlpurifier to 4.16.0

Update composer dependencies