Merge pull request #4734 from WoltLab/charset-title

Move `<meta charset="utf-8">` from headInclude.tpl to header.tpl

Move `<meta charset="utf-8">` from headInclude.tpl to header.tpl

see #3802
see #3998
see #4543

Co-authored-by: Sascha Moser <saschamoser1994@hotmail.de>

Merge branch '5.4'

Overlaying images discarded the transparency

See https://www.woltlab.com/community/thread/295124-imagickimageadapter-overlayen-zweier-bilder-mit-alpha-channel-entfernt-transpare/

Mark TUnsupportedDefaultValue as deprecated

see #4733

Merge pull request #4733 from WoltLab/php-ddl-default

Add IDefaultValueDatabaseTableColumn

Merge branch '5.4'

Merge pull request #4700 from WoltLab/54-disallow-default-value-for-blob-text

Disallow default values for BLOB and TEXT columns

Check for `IDefaultValueDatabaseTableColumn` in AbstractDatabaseTableColumn

Explicitly implement `IDefaultValueDatabaseTableColumn` in supported column types

Implement IDefaultValueDatabaseTableColumn by default in AbstractDatabaseTableColumn

This is temporary to not break backwards compatibility.

Add IDefaultValueDatabaseTableColumn

Allow `null` in `TUnsupportedDefaultValue`

When fetching the column definition from the database MySQL will return `null`
as the default value for BLOB and TEXT column even if the column itself is
`NOT NULL`.

Incorrect code formatting

Missing cache reset after manually adding phrases

See https://www.woltlab.com/community/thread/295020-text-hinzuf%C3%BCgen-cache-wird-nicht-geleert/

Create/update page without box information resulted in error

Merge branch '5.4'

Remove accidentally added space in MysqlSearchEngine

Do not add the `+` prefix to search terms matching an InnoDB stop word

This is issue is effectively identical to the one fixed in commit
247d9cc51af9cd78395e2e7600bacbc2ffdf918b.

Update composer dependencies

Merge branch '5.4'

Fix code style in AbstractXMLPackageInstallationPlugin

Installation of nested elements (e.g. menu items) failed

Update update instructions for 5.5

Decouple HtmlInputProcessor::convertToHtml() from general-purpose HTML encoding (#4728)

Fixes #4717

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Ignore prefixes that are not separated with a space in MysqlSearchEngine::splitIntoTerms()

Remove unused import

Use internal class to mask IP addresses

Article teaser was incorrectly formatted when automatically generated from the article content

Fixed wrong margin for content item images

Banning a user without entering an unbanning date leads to error message

Detect Firefox in Favico.js based on CSS

See https://www.woltlab.com/community/thread/294994-verwendung-von-installtrigger-in-favico-js-vermeiden/

Verify that the active dialog is closable

See https://www.woltlab.com/community/thread/294867-verschachtelte-dialoge-verwerfen-optionen-des-1-dialogs/

Removed obsolete method calls of deprecated method

See #4718

Removed unused code from WSC <3.0

See #4718

Merge pull request #4714 from WoltLab/5.5-fix-ci-file-delete

Make FileDeletePIP safe for ci file systems

Make FileDeletePIP safe for ci file systems

Added file archive for the upgrade

The current package builder does not handle dynamic files nicely.

Merge pull request #4713 from WoltLab/content-language-filtering

Option to filter notifications by content language settings

Added parameter documentation

Apply suggestions from code review

Co-authored-by: Tim Düsterhus <duesterhus@woltlab.com>

Merge branch '5.4'

Update google console link

Closes #4716

Check permissions before redirecting to the canonical URL

Redirecting to the Canonical URL can lead to information disclosure, for example, if the URL contains the title of the object. Therefore, it is important to check the permissions before redirecting.

Merge branch '5.4'

Article system allowed access to titles of hidden articles

The problem was caused by a redirect to the Canonical URL before the permissions were checked.

Removed duplicate paragraph in privacy policy

Updated privacy policy

* Renamed Facebook to Meta Platforms
* Add new sections about:
** Storage duration
** General information on the legal basis for the data processing
** Information on data transfer to the USA and other non-EU countries

Use 'do not track' option for vimeo videos

Merge pull request #4712 from WoltLab/5.5-eventlistener-validation

Enforce unique names for XML PIPs

Option to filter notifications by content language settings

Floating of attachments in simplified HTML did not work properly

Merge branch '5.4'

Incorrect handling of GIF cover photos when rebuilding users

Fix typo

Fix registration with local IPv6 address

Fixes #4689

Enforce unique names for userprofilemenus

Enforce unique names for smileys

Enforce unique names for pages

Enforce unique names for objectTypeDefinitions

Enforce unique names for menu

Enforce unique names for menuitem

Enforce unique names for media providers

Enforce unique names for cronjobs

Enforce unique names for boxes

Enforce unique names for bbcodes

Enforce unique names for acp search providers

Enforce unique names for eventlisteners

Add `IUniqueNameXMLPackageInstallationPlugin` to enforce unique names

Debugging is very tedious when elements with non-unique names are supplied in a plugin, because the first element is always overwritten with the second element. This can never be intentional and is always a fault of the developer, which is difficult to find. This interface ensures that all identifiers supplied for a PIP are unique.

Mark the anonymous function as static

Better UX of disabled flexible button groups

The buttons are now semi transparent to reflect the active value regardless of its state.

Moved important pips to the top, smaller layout

Stop declaring the tiny builds as experimental

Cleaned up a warning about a type mismatch

Bad behavior of incorrectly nested BBCodes

Test case:
```
<p>Hello [tt]test<strong>[/tt]</strong> world!</p>
```

Previously the `[/tt]` was implicitly moved to the end of the `</p>`, because parent inline elements were handled incorrectly.

Merge pull request #4710 from WoltLab/rescue-mode-directory-change

Trigger rescue mode if directory has changed

Trigger rescue mode if directory has changed

Removed obsolete google font loading

Update fileDelete.xml

Whitelist `basename` in enterprise mode

Moved "edit page" button into contentInteractionButtons

Previously, the "edit page" button was not available if the page did not have a title.

Fix typo in DE language item `wcf.acp.package.validation.errorCode.20` (#4709)

Fix typo for `INVALID_EXCLUDED_PACKAGE_VERSION_NUMBER`

Merge pull request #4708 from WoltLab/5.5-self-exclude

Forbid plugins to exclude itself

Add missing `@since` tag for `INVALID_EXCLUDED_PACKAGE_VERSION_NUBMER` constant

Forbid plugins to exclude themselves

Merge pull request #4707 from WoltLab/5.5-exclusion

Support explicit `*` for excluded parameters

Add cleanup script to clean invalid excluded versions

Support explicit `*` for excluded parameters

Update composer dependencies

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge pull request #4706 from WoltLab/guzzle-psr7-backport

Update guzzlehttp/psr7 to a custom fork

Update guzzlehttp/psr7 to a custom fork

see WoltLab/guzzle-psr7@ff7be9fcf7da87f971990b1a61d8a7f2b5aeac9b
see WoltLab/guzzle-psr7@986596de01529f6e837a5cadfef9ec714ace7914

Merge branch '5.4'

Prevent possible brick when the upgrade to 5.5 fails between unpacking of files and unpacking of acptemplates

Merge pull request #4705 from WoltLab/acp-security-headers

Add additional security headers to ACP requests

Add additional security headers to ACP requests

Release 5.4.15

Release 5.3.21