Swap the parameters `$application` and `$template`

Adds the option of a template that is also included for the extra buttons
Use `unsafe:` instead of `@`

Use media breakpoints to set the number of columns

Integrate the upload progressbar to file processor form field

Set array-key to the fileID

Fixes the problem that the DOM element was not removed when the file was deleted

Move upload progressbar from attachment to fileList

Merge branch 'refs/heads/master' into upload-form-field-v2

# Conflicts:
# wcfsetup/install/files/style/ui/attachment.scss

Enable the Sandbox for Templates Inside of BBCodes

See #5910

Remove files for the upgrade 5.5 → 6.0

Add a workaround for the migration of the spider data

Fixes #5941

Remove files for the upgrade 5.5 → 6.0

Add a chunk-based progress tracking

There will be no progress bar if there is only a single chunk to be uploaded.

Add extra buttons to FileProcessorFormField

Improve visuals of selects when used in the sidebar

Closes #5924

Move the file list under the input field

Combine the CSS of Attachment and FileProcessorFormField to fileList

Add `item__` prefix to the css-classname

Add lazy loading for the hidden image

Add filename and filesize information
Add image viewer support

Remove the other EventListener if one has been executed

Display of the replace button only if one file can be uploaded

Remove the TODO, this cannot be implemented because the browser only allows the call `....click()` in the case of a `click` event.

Merge branch '6.0'

Use this.classPrefix for class name on error message element
register the language phrase `wcf.global.button.replace`

Add language item `wcf.global.button.replace`

Release 6.0.16

Add validation of submitted files

Merge branch '5.5' into 6.0

Release 5.5.22

Merge branch '5.4' into 5.5

Release 5.4.34

Fix the missing error message

Check for disallowed BB codes in the content

Set `addDeleteButton`, `addReplaceButton` and `addButtons` to protected

Fix the check if this is a single file upload

Rename the setter function

Allow the `FileProcessorFormField` to handle only one file.

Load the file(s) when `$this->value` is set

Set the parameter `$metaData` as optional

Merge pull request #5946 from WoltLab/bugfix/article-bb-code-permission

Check for disallowed BB codes in the content

Release 6.0.15

Show an error message on upload failed

Handle replace button clicked

Remove SVG from the list of safe file extensions

Serving SVG from untrusted sources directly can be a security issue. SVG can contain JavaScript code that is executed when the file is opened in a standalone tab.

Merge pull request #5944 from WoltLab/comment-backend-overhaul

Comment backend overhaul

Merge pull request #5945 from WoltLab/bugfix/signature-attachment

Extra check that the user also has the right to upload attachment when editing a user

Add link to migration guide

Merge pull request #5947 from WoltLab/delete-files-after-attachment-deleted

Also delete the associated file when an attachment is deleted

Also delete the associated file when an attachment is deleted

Add a replace button

Check for disallowed BB codes in the content

Also check that the current user has the right to upload file attachments

Simplify the generation of HTML node identifiers

We do not to generate completely random identifiers, the original intention was to prevent collisions with existing tag names.

Using a per-request random prefix together with a counter is sufficient to generate unique tag names without paying the CSPRNG tax for ever node.

Remove obsolete code

Fix indentation

Increase the grace period for temporary attachments for logged-in users

Remove the additional secret for files

It serves no real purpose. Guessing the SHA-256 hash is impossible due to entropy and if you *know* the hash then you pretty much know the file contents too.

There is no imaginable scenario where leaking the hash would not also leak the secret.

Merge branch '6.0'

Apply suggestions from code review

Release 6.0.15 dev 1

Updating minified JavaScript files

Add a proper error message for incompatible Plugin-Store packages

Fixes #5800
See https://www.woltlab.com/community/thread/306394-error-message-when-trying-to-install-a-package-by-storecode/

Fix phpdoc

Remove obsolete guest dialog code

Made use of the new backend methods

Add typescript methods for requesting the new backend

Add helper method to get a comment manager by id

Remove/deprecate obsolete code

Add RPC controller

Add commands

Add PSR-14 events

Filter out restricted permissions in enterprise mode

Merge branch 'refs/heads/master' into upload-form-field-v2

Add a check that no attachment files have been deleted

Add button groups to file element

Make the URL filter a bit more lenient

See https://www.woltlab.com/community/thread/305951-link-umwandlung-funktioniert-nicht-wenn-protokoll-im-text-steht/

Fix the overflow handling of the code box header

See https://www.woltlab.com/community/thread/306288-erroneous-placement-of-icons-in-code-box-title-on-mobile/

Properly handle possible NULL values for option values

See https://www.woltlab.com/community/thread/306690-explode-passing-null-to-parameter-2-string-of-type-string-is-deprecated/

Prevent scrolling when defocusing a reaction overlay

See https://www.woltlab.com/community/thread/306559-scrolling-the-page-up-while-holding-the-reaction-button/

Merge branch 'refs/heads/master' into upload-form-field-v2

No longer add the description with the limits for uploading via the description. This information is already available in the template

Fix value call

Merge branch 'refs/heads/master' into upload-form-field-v2

It Was only necessary for testing

Remove an unnecessary map from files
Check whether only images can be uploaded

Change `ImageUtil::$imageExtensions` to the constant `ImageUtil::IMAGE_EXTENSIONS`

Merge branch '6.0'

Do not focus the editor when resetting it

See https://www.woltlab.com/community/thread/306677-js-fehler-beim-antworten-auf-kommentare/

Merge branch 'refs/heads/master' into upload-form-field-v2

Fixes the problem if `maxHeight` and or `maxWidth` have the value `-1`. In this case, the images were scaled anyway.

Add file processor form field

Fix wrong object type when deleting comment responses

Merge pull request #5943 from WoltLab/bugfix/wysiwyg-form-field-attachment

Bugfix with WysiwygAttachmentFormField and FileProcessor

Merge pull request #5942 from WoltLab/upload-pipeline-update-database

Add missing database columns for `wcf1_attachment`

Simplify the usage of the helper function

Fixes the problem that when using the WysiwygFormField with attachments, the `objectID` can be `null` if it is not an EditForm.

Add missing database columns for `wcf1_attachment`, that are installed by the database pip

Use a helper function instead of a property

Using a property was a dumb idea because it breaks the promise of having the entire request data be made available through the parameters passed to `__invoke()`.

Fix the deletion of attachments through the file API