Merge pull request #5012 from WoltLab/php-ddl-text-default

Remove IDefaultValueDatabaseTableColumn from AbstractDatabaseTableColumn

Remove TUnsupportedDefaultValue

Stop using TUnsupportedDefaultValue

Remove IDefaultValueDatabaseTableColumn from AbstractDatabaseTableColumn

Merge pull request #5011 from WoltLab/typescript-lazy-loader

Lazy loader for modules

Add explanation for the lazy loader‘s behavior

Reliably remove the timer reference to cancel the animation frame

Merge pull request #5010 from WoltLab/package-cleanup4

Clean up package system

Document the purpose of the observer functions

Add helpers to watch for existing and new elements matching a selector

Add archive location safety check to PackageInstallationDispatcher::getArchive()

see 4911f9e0c7049666dc586a22aefa939eff35e228

Use first-class callables in PackageInstallationScheduler

Mark PackageInstallationScheduler as final

Use spaceship operator in PackageInstallationScheduler::compareUpdateThreadLists()

Use `->prepare()` in PackageInstallationScheduler

Remove dynamic dispatch in Install/UninstallPackageAction

It's easier to analyze the code if the called methods are directly visible.
Inheriting from these actions is not really supported with the legacy exception
of DevtoolsInstallPackageAction which does not add additional steps.

Merge pull request #5008 from WoltLab/package-version

Narrow down the list of acceptable versions in Package::isValidVersion()

Merge branch '5.5'

Merge remote-tracking branch 'origin/5.5' into 5.5

Add PreventMimeSniffing middleware

Merge branch '5.5'

Merge branch '5.4' into 5.5

Merge pull request #5009 from WoltLab/attachment-csp

Add security headers to AttachmentPage

Prevent MIME sniffing for attachments

Configure a restrictive content-security-policy for attachments

Pass int to FileUtil::checkMemoryLimit() in ImageAdapter::checkMemoryLimit()

see 74accff0500ef3d635605b21dd838e8ac673be04

Add a lazy loader to watch for selectors to first match

Narrow down the list of acceptable versions in Package::isValidVersion()

Specifically this:

- Excludes the `pl` suffix, which is non-obvious and ordered *after* the
  non-suffixed version.
- Excludes non-standard casing for the other suffixes.

Add parameter and return types to Package::isValid*()

Merge pull request #5007 from WoltLab/user-avatar-download

Remove UserAvatarAction::fetchRemoteAvatar()

Fix wrong indentation in box menus in left sidebar

For active menu items the padding was overwritten causing the indentation to be lost.

Merge pull request #5006 from WoltLab/package-cleanup3

Clean up of package handling logic

Remove UserAvatarAction::enforceDimensions()

No longer used since the previous commit.

Remove UserAvatarAction::fetchRemoteAvatar()

This method still uses the legacy HTTP API and contains quite a bit of implicit
and non-obvious (thus intransparent) logic.

Remove the `PACKAGE_VERSION` constant

The value is more reliably retrieved by fetching the appropriate Package DBO.

Remove the `PACKAGE_NAME` constant

The value is more reliably retrieved by fetching the appropriate Package DBO.

Remove legacy `config.inc.php` from app directories

Replace `strcmp() != 0` with `!==` in PackageInstallationDispatcher

Remove PackageArchive::downloadArchive()

The implicit download of the archive during package installation is unsafe:
Downloading might fail and we don't really have control over whatever is
downloaded.

Merge pull request #5005 from WoltLab/deprecated-sql

Remove all deprecated SQL tables

Unregister `__wcfSetup_developerMode` after use

Update package server URL in install.sql

see 3c4af628ffd1f5c005ee94b5fbbad21027313bad

Remove wcf1_user_notification_to_user

Queries involving this table are a constant source of deadlocks.

Remove wcf1_package_update_optional

Remove wcf1_package_update_compatibility

see 817d1e0a2a5e860bd3b9d3484e210fd9c52aea91

Merge pull request #4999 from WoltLab/disk-cache-cleanup

Clean up DiskCacheSource

Stop using DirectoryUtil in DiskCacheSource

Merge pull request #5004 from WoltLab/dateutil-immutable

Accept \DateTimeImmutable in DateUtil::format()

Merge pull request #5003 from WoltLab/controller-final

Mark various action controllers as final

Accept \DateTimeImmutable in DateUtil::format()

Mark various action controllers as final

There is no good reason to inherit from a controller and possible child classes
are not taken into account during refactoring anyway. Mark these as `final` to
prevent inheritance in the first place.

Add parameter/return types to PackageValidationArchive

This is required to fix PHP 8.1 deprecations.

see #4684

Remove `@` from autoloader

see #4684

Add parameter/return types to PageNode

This is required to fix PHP 8.1 deprecations.

see #4684

Add various parameter/return types to form builder

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to StructuredComment

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to CategoryNodeTree/ArticleCategoryNodeTree

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to TObjectTreeNode

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to Breadcrumbs

This is required to fix PHP 8.1 deprecations.

see #4684

Mark Breadcrumbs as final

Add parameter/return types to MenuItemNode

This is required to fix PHP 8.1 deprecations.

see #4684

Add parameter/return types to MetaTagHandler

This is required to fix PHP 8.1 deprecations.

see #4684

Mark MetaTagHandler as final

Add parameter/return types to wcf\util\Url

This is required to fix PHP 8.1 deprecations.

see #4684

Merge pull request #5001 from WoltLab/php8.2

Mark PHP 8.2 as supported

Mark PHP 8.2 as supported

With the update of HTMLPurifier to 4.16.0 the last known incompatibility with
PHP 8.2 is fixed.

see 91bf9126edc2343511f7b54043f1cc203ea3ce4e

Update version constraints in composer.json

Merge branch '5.5'

Merge pull request #5000 from WoltLab/purifier

Update htmlpurifier to 4.16.0

Update htmlpurifier to 4.16.0

Update composer dependencies

Merge pull request #4998 from WoltLab/sid-constant-javascript

Remove SID_ARG_2ND from JavaScript

Merge pull request #4997 from WoltLab/package-cleanup2

Clean up the package system further

Merge pull request #4996 from WoltLab/icon-prefilter

Add IconPrefilterTemplatePlugin

Clean up error handling in DiskCacheSource::readCache()

Add proper types to DiskCacheSource's non-inherited methods

Mark protected members of DiskCacheSource as private

Mark DiskCacheSource as final

Merge branch '5.5'

Merge remote-tracking branch 'origin/5.5' into 5.5

Merge branch '5.5'

Guard against throwing unserialize handlers when unserializing template metadata

Remove SID_ARG_2ND from JavaScript

These were removed from PHP in 8a35fd6de81f1138456fb777eb57d4b3907c0c66.

Add IconPrefilterTemplatePlugin

Fix editing of active paid subscription that has a permanent length

Remove PackageUpdateDispatcher::prepareInstallation()

This method is unused.

Remove PackageInstallationQueueAction::prepareQueue()

This method is unused.

Simplify the package queue retrieval for completing WCFSetup in IndexPage

Preserve the sequence numbers when cloning a package node

This change is safe, the only place where the sequence number is used is within
the `ORDER BY` when reading the nodes for the current request.

Preserving the sequence numbers makes debugging a little easier, because steps
that were created using a split are immediately recognizable by their sequence
numbers not starting at 0.

Make use of `shiftNodes()` in PackageInstallationNodeBuilder::cloneNode()

Remove PackageInstallationNodeBuilder::insertNode()

This method is unused.

Simplify redirect in PackageStartInstallForm

The previous logic could only match the queue entry that was just created,
because the `processNo` is unique.

Merge branch '5.5'

Add `type="button"` to jsButtonAttachmentInsertThumbnail

This was missed in 35c59174f69bbaca5bc72c3a49beb886594ada11.

Release 5.5.5 dev 1

Updating minified JavaScript files

Unescape the apostrophe in notification messages

See https://www.woltlab.com/community/thread/296665-unicode-dezimal-bei-desktop-benachrichtigungen/

Append a cache buster to upload images

See https://www.woltlab.com/community/thread/296221-cache-in-template-uploadfieldcomponent/

Fix the scroll behavior on iOS when opening the comment editor

See https://www.woltlab.com/community/thread/297023-kommentare-unter-ios-antworten-springt-mobil-zum-seitenende/

Mark the attachment controls as plain buttons

See https://www.woltlab.com/community/thread/297057-absenden-des-formulars-via-eingabetaste-m%C3%B6chte-dateianhang-l%C3%B6schen/