Add a check for the secure context on the index page

Verify the HTTPS support within the system check

Remove files for the upgrade 5.5 → 6.0

Add a workaround for the migration of the spider data

Fixes #5941

Remove files for the upgrade 5.5 → 6.0

Add a chunk-based progress tracking

There will be no progress bar if there is only a single chunk to be uploaded.

Improve visuals of selects when used in the sidebar

Closes #5924

Merge branch '6.0'

Release 6.0.16

Merge branch '5.5' into 6.0

Release 5.5.22

Merge branch '5.4' into 5.5

Release 5.4.34

Fix the missing error message

Check for disallowed BB codes in the content

Merge pull request #5946 from WoltLab/bugfix/article-bb-code-permission

Check for disallowed BB codes in the content

Release 6.0.15

Remove SVG from the list of safe file extensions

Serving SVG from untrusted sources directly can be a security issue. SVG can contain JavaScript code that is executed when the file is opened in a standalone tab.

Merge pull request #5944 from WoltLab/comment-backend-overhaul

Comment backend overhaul

Merge pull request #5945 from WoltLab/bugfix/signature-attachment

Extra check that the user also has the right to upload attachment when editing a user

Add link to migration guide

Merge pull request #5947 from WoltLab/delete-files-after-attachment-deleted

Also delete the associated file when an attachment is deleted

Also delete the associated file when an attachment is deleted

Check for disallowed BB codes in the content

Also check that the current user has the right to upload file attachments

Simplify the generation of HTML node identifiers

We do not to generate completely random identifiers, the original intention was to prevent collisions with existing tag names.

Using a per-request random prefix together with a counter is sufficient to generate unique tag names without paying the CSPRNG tax for ever node.

Remove obsolete code

Fix indentation

Increase the grace period for temporary attachments for logged-in users

Remove the additional secret for files

It serves no real purpose. Guessing the SHA-256 hash is impossible due to entropy and if you *know* the hash then you pretty much know the file contents too.

There is no imaginable scenario where leaking the hash would not also leak the secret.

Merge branch '6.0'

Apply suggestions from code review

Release 6.0.15 dev 1

Updating minified JavaScript files

Add a proper error message for incompatible Plugin-Store packages

Fixes #5800
See https://www.woltlab.com/community/thread/306394-error-message-when-trying-to-install-a-package-by-storecode/

Fix phpdoc

Remove obsolete guest dialog code

Made use of the new backend methods

Add typescript methods for requesting the new backend

Add helper method to get a comment manager by id

Remove/deprecate obsolete code

Add RPC controller

Add commands

Add PSR-14 events

Filter out restricted permissions in enterprise mode

Add a check that no attachment files have been deleted

Make the URL filter a bit more lenient

See https://www.woltlab.com/community/thread/305951-link-umwandlung-funktioniert-nicht-wenn-protokoll-im-text-steht/

Fix the overflow handling of the code box header

See https://www.woltlab.com/community/thread/306288-erroneous-placement-of-icons-in-code-box-title-on-mobile/

Properly handle possible NULL values for option values

See https://www.woltlab.com/community/thread/306690-explode-passing-null-to-parameter-2-string-of-type-string-is-deprecated/

Prevent scrolling when defocusing a reaction overlay

See https://www.woltlab.com/community/thread/306559-scrolling-the-page-up-while-holding-the-reaction-button/

No longer add the description with the limits for uploading via the description. This information is already available in the template

It Was only necessary for testing

Merge branch '6.0'

Do not focus the editor when resetting it

See https://www.woltlab.com/community/thread/306677-js-fehler-beim-antworten-auf-kommentare/

Fixes the problem if `maxHeight` and or `maxWidth` have the value `-1`. In this case, the images were scaled anyway.

Fix wrong object type when deleting comment responses

Merge pull request #5943 from WoltLab/bugfix/wysiwyg-form-field-attachment

Bugfix with WysiwygAttachmentFormField and FileProcessor

Merge pull request #5942 from WoltLab/upload-pipeline-update-database

Add missing database columns for `wcf1_attachment`

Simplify the usage of the helper function

Fixes the problem that when using the WysiwygFormField with attachments, the `objectID` can be `null` if it is not an EditForm.

Add missing database columns for `wcf1_attachment`, that are installed by the database pip

Use a helper function instead of a property

Using a property was a dumb idea because it breaks the promise of having the entire request data be made available through the parameters passed to `__invoke()`.

Fix the deletion of attachments through the file API

Add a helper attribute for object hydration

Remove superfluous columns

Those columns were incorrectly copied and should not exist on `wcf1_file_temporary`.

Improve the handling of server errors

Migrate the important workers to the linear rebuild worker

Enforce a consistent processing by id

Merge pull request #5939 from WoltLab/rebuild-html-performance

Runtime and rebuild performance improvements

Merge pull request #5940 from WoltLab/guest-token

Guest tokens

Guest tokens

Merge branch '6.0'

Merge branch '5.5' into 6.0

Merge pull request #5932 from SoftCreatR/bugfix/log-recursive

Disable log directory recursion

Change template name to shared version

Merge branch 'master' of https://github.com/WoltLab/WCF

Remove obsolete jquery code for the captcha registration

Convert `captchaQuestion` to a shared template

Inline the call to `DatabaseObject::__get()`

See eaf3ce8100824d6c805b6d588b67d02bb58a18b7

Improve the runtime performance of `|date`

See 75f848c4f07ef00dfa0b191665f40d8a81fa2d0c

Inline the call to `DatabaseObject::__get()`

`User::__get()` is called very often on each request, easily stacking up thousands of calls.

On a well populated board list this can easily account for up to 1% of runtime. Inlining the check against `$data` cuts down the time spent inside by up to 2/3.

Reuse the `\IntlDateFormatter`

Constructing the object every time is a rather expensive process.

The test for a page with 96 calls to the `|time` modifier showed an average of 8ms spent inside the `execute()` method.

The optimized version showed a consistent runtime of around 1.3ms.

Improve the rebuild of users

The regular query using `LIMIT` and `OFFSET` is painfully slow with large datasets.

Rebuilding 500k users previously took about 3 hours, afterwards the same action can be carried out in about 20 minutes.

Improve the rebuild of user activity points

The previous implementation relied on `LIMIT … OFFSET …` which has an incredibly poor performance on large data sets. Changing this to `BETWEEN` yields a consistently low latency.

In the previous implementation, up to 92% of the request was spent fetching the target rows.

For a test with 500k records this cut down the time to rebuild from 2:30h down to 20m.

Cache the list of source and block BBCodes

These methods exist in the hot path for the BBCode processing and are called often, but are known to have a static result at runtime.

Caching the result shows latency improvements of up to 3%.

Cache the list of known HTML tag handlers

The `\class_exists()` call for handlers that do not exist always go through the autoloaders.

For large sets of documents this change improves the request latency by up to 2%.

Improve the parsing performance of HTML 5

LibXML handles HTML5 documents poorly and raises a lot of errors that are propagated to PHP and eventually get suppressed by the `@` operator.

This change will prevent LibXML from propagating the errors, allowing us to discard them without going through PHP.

For medium to large size messages this speeds up the `loadHTML()` call by 30-60%. For large sets of messages this can yield a latency reduction for the request of up to 5%.

Merge pull request #5905 from WoltLab/upload-pipeline-v2

Upload Pipeline v2

Mark the legacy file system methods as deprecated

Add support for copying files

Remove legacy methods for attachment handling

Replace references to the old JS for attachments

Add the SQL structure to the DDL PIP

Create a WebP variant of the source file

Improve the eTag handling of file downloads

Migrate attachments to the new file upload API

Add a new worker implementation with a linear, predictable runtime

Add an option to limit the maximum file size

Validate the file size before querying the server

Fix the ETag handling