Add `|json` template modifier

Unify StringUtil::decodeHTML() flags with ::encodeHTML()

see f631a7de6506e52095299c15042c25a3979a8200

Merge pull request #4620 from WoltLab/encode-html

Update `htmlspecialchars` flags for PHP 8.1 default

Merge pull request #4644 from WoltLab/package-update-server-xsd-cleanup

Remove obsolete fields from packageUpdateServer.xsd

Update `htmlspecialchars` flags for PHP 8.1 default

This change:

- Encodes `'` as `'`, whereas it previously was not touched.
- Inserts the Unicode replacement character instead of returning an empty
  string when an invalid UTF-8 sequence is passed.

The first change might slightly improve security, whereas the second change
might improve debugging.

see also: https://php.watch/versions/8.1/html-entity-default-value-changes

Do not implement encodeJSON() based on encodeJS()

JSON strings are more restricted than JavaScript strings, by implementing
encodeJSON() based on encodeJS() we need to reverse some of the encoding.

Simplify this by implementing encodeJSON() as a standalone function.

Remove obsolete fields from packageUpdateServer.xsd

Neither `updatetype`, nor `versiontype` are read in any version of WCF starting at 2.0.

Update composer dependencies

Merge branch '5.4'

Release 5.4.11

Merge branch '5.3' into 5.4

Release 5.3.17

Merge branch '5.2' into 5.3

Release 5.2.17

Merge branch '3.1' into 5.2

Release 3.1.25

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Consistently escape backslashes in StringUtil

This is not a functional change, this is just for consistency within the PHP
code, so that each backslash is properly escaped as `\\`.

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Merge branch 'encode-js-quot' into 3.1

Merge pull request #4643 from WoltLab/5.5-moderation-comment-notification

Send notifications about moderation comments to all authorized users

Apply suggestions from code review

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge pull request #4642 from WoltLab/php-ddl-app-install

Fix the replacing of WCF_N in PHP DDL during app installation

Send notifications about moderation comments to all authorized users

Add `$userID` parameter to `ModerationQueueManager::setAssignment`

Fix the replacing of WCF_N in PHP DDL during app installation

During app installation the newly installed app might not yet be stored within
the application cache, thus failing to replace the `1` within the table
structure definition.

Fix this by setting the `skipCache` parameter to `true`. This will increase the
number of database queries, because applications will be checked once for each
defined table and for each defined FOREIGN KEY, but I don't see a simple fix
for this issue that avoids this increase in query count. Specifically we cannot
simply reset the application cache after inserting the application into
wcf1_application.

Show title as title attribute in media manager dialog

Closes #4640

Merge branch '5.4'

When replacing media, the thumbnails were not reset

ref https://www.woltlab.com/community/thread/293960-fehlerhafte-thumbnails-nach-medien-ersetzung/

Merge pull request #4637 from WoltLab/55-images-lazy-loading

Lazy loading for article and media images

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Use `UserProfileRuntimeCache` to receive user object

Merge pull request #4638 from Krymonota/patch-20

Add `var_dump` to allowed enterprise functions

Add `var_dump` to allowed enterprise functions

Enable lazy loading of media thumbnails

Enable lazy loading for embedded media

Use `<img>` elements for articles to enable lazy loading

Merge branch '5.4'

Error class wasn't shown in box conditions

Merge branch 'master' of https://github.com/WoltLab/WCF

Incorrect behavior of legacy inline editors

Fixes #4633

Link the comment counter for articles to the comment section

This commit also fixes the indentation of the template that used spaces instead of tabs.

Closes #4252

Deprecate WCF::getAnchor()

Resolves #4580

Remove remaining call to `getAnchor()`

This file accidentally wasn't saved and thus not part of the previous commit.

see c8abd7df4a2c0e434964c66ef86d236613e11fe4
see #4580

Stop using getAnchor() with dynamic targets

see #4580

Provide an uninstall button from within the details page of a package

Replaces #4631

Decrease the visual size of the attachment meta data

Merge pull request #4635 from WoltLab/5.5-comment-max-length

Add user group permission for comment length

Support for ACP menu item actions

See https://github.com/WoltLab/WCF/issues/3953#issuecomment-1010012633

Add option suffix `chars` for max comment length

Add user group permission for comment length

Closes #4195

Merge pull request #4634 from WoltLab/55-password-strength-levels

Improve the password strength scores, introduce level 3 ("strong")

Support for the zxcvbn score of `3`

Better labels for the existing scores

The old labels implied that the passwords are (very) weak, while they were actually still acceptable, creating a false impression.

Merge branch '5.4'

Release 5.4.11 dev 1

Updating minified JavaScript files

Sync wysiwyg.tpl

Improved the accessibility of mobile quick options

Merge branch 'master' of https://github.com/WoltLab/WCF

Fixed broken label

Removed a no longer existing phrase

Use a generic label for "More" type buttons

New search form prevented display of dialogs

Closes #4624

Synchronized the templates

Added missing ARIA labels

Missing ARIA label for shadow links

DateUtil::formatInterval returned empty string if interval is less than 60 seconds

Closes #4632

Missing label for the content interaction buttons

Misspelled ARIA label

Improved the behavior for the page logo

Merge branch '5.4'

Revert "Strip MariaDB replication version hack in MySQLDatabase::getVersion()"

This reverts commit bfa8d95d6f016efdedb943c1fe977d89de13406c.

Merge branch '5.4'

Replace legacy HTML tags during paste

See https://www.woltlab.com/community/thread/293870-artikel-beim-ersten-abspeichern-b-statt-strong/

Merge pull request #4630 from mutec/styleupgrvarf

fixed typo in upgrade instructions for style variables

fixed typo in upgrade instructions for style variables

Merge pull request #4628 from WoltLab/article-comment-counter

Count article comments based on ArticleContent

Applied code suggestions

Removed obsolete code

Merge pull request #4629 from WoltLab/mariadb-version-hack

Strip MariaDB replication version hack in MySQLDatabase::getVersion()

Update npm dependencies

Update composer dependencies

Strip MariaDB replication version hack in MySQLDatabase::getVersion()

Resolves #4626

Fixed code style

Count article comments based on ArticleContent

Disallowing access to a CMS page now shows an error 403 instead of 404

Treat invalid timestamps as a missing date

Merge pull request #4627 from SoftCreatR/patch-3

Add size detection for WebP smileys

Added size detection for WebP smileys

Missing reset of the WebP flag for cover photos

Uploading a GIF after uploading a cover photo with a WebP variant caused the GIF to not show up.

See https://www.woltlab.com/community/thread/293665-gif-bilder-als-titelbild/

Incorrect handling of Shift+Enter inside code blocks

See https://www.woltlab.com/community/thread/293723-eingabetaste-erzeugt-weiteren-quellcode-bbcode/

Merge branch '5.4'

Merge pull request #4623 from WoltLab/php8.1-i18n-option

Fix PHP 8.1 compatibility when saving I18n options