Merge pull request #4345 from WoltLab/scss-1.5

Update to scssphp/scssphp 1.5

Fix scssphp deprecations in StyleCompiler

Update to scssphp/scssphp 1.5

Resolves #4274

Merge pull request #4343 from WoltLab/leafo-alias

Remove autoloader compatibility layer mapping Leafo to Scssphp

Merge branch '5.4'

Fix code style issue

Merge branch '5.4'

Encode non-UTF-8 parameters as hexadecimal in Benchmark

Some database queries, such as the new Flood Control framework, contain binary
fields that might break proper rendering or further processing.

Encode all parameters that are not valid UTF-8 as hexadecimal and wrap them
into a call of `UNHEX()` to maintain copyability.

see 048aaf0c318f01d11da4f6b8c01b6fdd1acbcb7a

Remove autoloader compatibility layer mapping Leafo to Scssphp

It's unlikely that anything depends on this and as outlined in the commit
9bfa7303627983c13607536aae839e7e0ebb0968 that initially added it, the
compatibility is incomplete as it cannot map Exceptions.

With scssphp 1.5 (WoltLab/WCF#4274) further changes will be introduced by the
upstream library that definitely will require adjustments in consumers. So
let's clean this up.

Merge branch '5.4'

Merge branch '5.3' into 5.4

Fix poll insertion after message edit if no poll exists

Previously, an empty `div.jsInlineEditorHideContent` element was added.

Enable Unicode support for SCSS Compiler

The large performance difference measured back when this was introduced appears
to be gone. On PHP 8 both encodings appear to be equally fast. On PHP 7.4 the
UTF-8 version is ~25% slower, which is certainly not ideal, but not as bad as a
7× increase. In any case the UTF-8 version completes in way less than 2 seconds
which I consider to be the line that the CSS compiler should not cross.

Resolves #4339
see #4274

Decreased button size in share dialog

Add element ID to form builder exception messages (#4327)

Delete `ModificationLogHandler` (#4340)

This class has been deprecated for many years since 28854f57445a35894483db28e250f94b444962a0.

Replace `Response` by `ResponseInterface` in `UnfurlUrlBackgroundJob`

Merge branch '5.4'

Make return types in HttpFactory more readable

see f5b3800800e74296ca1411b25496a6b964c0600e
see #4337

Merge branch '5.4'

Improve return types in HttpFactory

Resolves #4337

Delete `acp/dereferrer.php`

Use `HeaderUtil::sendNoCacheHeaders()` in `UserExportGdprAction`

Deprecate \wcf\system\io\FTP

Resolves #4332

Force non-cursive font for code listings inside quotes

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Fix typo in de.xml

Use “Moderation” instead of “Moderatoren” in de.xml

Merge branch '5.4'

Update XSD paths in XML files generated by PHP code

See #4268

Update XSD paths in XML files

See #4268

Remove `ModerationQueueEditor::markAsDone` (#4317)

This method has been deprecated for many years since 35e19e581a5e61f13d37e536710604283b1f0ebf.

Remove `UserGroupOptionForm::verifyPermissions()` (#4312)

This method has been deprecated for many years since c1b907f345397a5604f8ceca8af257d61938639a.

Remove `SearchKeywordManager` (#4313)

Since 8d04d7bd18a910393ebb2000f21babca260fde24, the action `upsert` does not exist anymore resulting in an exception when calling `SearchKeywordManager::add()`, illustrating that this class is unused in practice.

Remove obsolete social media privacy settings-related methods (#4308)

These methods have had no effect for several years (since 527a8fc63908aa175c60b08b4d3ee368dbfdb274).

Remove deprecated `PackageArchive::getPhpRequirements` (#4311)

This method has been deprecated for several years since 89a60e0e4942e48904999ec75cec782ba3fe03cf.

Remove deprecated avatar-cropping related methods (#4310)

These methods are useless and have been deprecated for several years since 2772d4eb46511bc1cdc431bb80c184f8172dd500.

Merge branch 'master' of https://github.com/WoltLab/WCF

Missing CSS class

Set `accept-encoding: gzip` for URL Unfurling requests

see #4218

Merge pull request #4329 from WoltLab/sfs-gzip

Set `accept-encoding: gzip` for SFS list requests

Remove `WCF.ACP.Style.ImageUpload` (#4323)

This component has been deprecated for many years since 59ab4d0f66ddd21bc800b49ebbedcd91e6ae0c5c and even the suggested replacement has already been removed since 40132f4b2e00dd7896d31247a40144bc85b11d28.

Remove deprecated TagCloud-related constants and methods (#4325)

These constants and methods have been deprecated for several years since 3d21a963c9348a63ecafc11abbee8923efbcdcbc.

Remove `WCF.Message.UserMention` (#4324)

This component has been deprecated for many years since d3cbe17e57fb2111af02ca7e11d9c60dce3c6de7 and has only been throwing an error since then.

Embedded object ids are now explicitly casted to int

https://wiki.php.net/rfc/string_to_number_comparison changed the behavior of PHP when comparing strings to numbers.

`123 == "123foo"` is true in PHP <8.0, but false starting with PHP 8.0.

Revert "Cast values of simple embedded objects to int"

This reverts commit 2e3b2fcc855f50238dbe930ea3392cf48894b85f.

Set `accept-encoding: gzip` for SFS list requests

see #4218

Cast values of simple embedded objects to int

These values are not guaranteed to be pure numbers. Any value could be followed by a helper comment, such as `13#Fancy page`. Explicitly calling `intval()` truncates the value to just contain the leading digits as it was intended to be.

Improved the regex for simple embedded objects

The previous version was borderline erroneous and while it worked so far, it could easily break in future versions of PHP.

Add form field dependency for interval of values (#4328)

Merge pull request #4322 from WoltLab/guzzle-sfs

Migrate the SFS list download to Guzzle

Merge branch '5.4'

Merge branch '5.3' into 5.4

Reset link-related fields after creating box

Remove `WCF.UserPanel` (#4316)

This component has been deprecated for many years since 611bfec845fba517504f186d7c97dc6c559f8f7d.

Remove `BBCodeParser::validateBBCodes()` (#4319)

This method has been deprecated for many years since 25863cff5dcb31c893b073aedf678b778a14d9fa and has resulted in an exception since then.

Remove `BBCodeHandler::setAllowedBBCodes()` (#4318)

This method has been deprecated for many years since 25863cff5dcb31c893b073aedf678b778a14d9fa and has resulted in an exception since then.

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Set 'accept-encoding: identity' by default in HTTPRequest

RFC 7231#5.3.4 allows a server to use an arbitrary 'content-encoding' when no
'accept-encoding' request header is sent.

Make it clear that no 'content-encoding' is acceptable by only accepting the
'identity' encoding.

Merge pull request #4315 from WoltLab/content-interaction-buttons

Content interaction buttons

Remove check for 'userID' cookie in RescueModeForm

Use Guzzle to download a SFS delta file

see #4281

Use Guzzle to download the SFS index

see #4281

Merge branch '5.4'

Revert "Ignore security token for guests"

Due to the age of this commit it's a bit unclear why exactly it was necessary
at that time, but records indicate that it was related to the URL based session
system (`?s=…`) in combination with with virtual sessions effectively changing
the session ID during login, the `SID` constants being constant and the CSRF
token being stored in the session.

As none of this applies any longer, this workaround should no longer be
necessary and thus reverted. It certainly violates the principle of least
astonishment, because it only applies to AbstractSecureAction, but not forms
and it's questionable from a security perspective.

This reverts commit e5c2467f717632b47f935a0e59a310de2e2867f3.

Handle active status of the subscribe button

Merge pull request #4321 from WoltLab/media_noCategory_filter

Support filtering media lists for media with no category

Support filtering media list in media manager for media with no category

Support filtering media list in ACP for media with no category

Merge branch 'master' into content-interaction-buttons

Implemented content interaction buttons

Merge branch '5.4'

Merge pull request #4309 from WoltLab/acp-cannotuse

Set __isLogin if a logged-in user lacks `admin.general.canUseAcp`

Deprecate PasswordUtil itself

Deprecate PasswordUtil::getRandomPassword()

Deprecate PasswordUtil methods that will become useless after removal of the algorithms

Rename the third gender from 'Other' to 'Non-Binary' in en.xml

Improve name of the 'image_proxy_host_whitelist' option

Whitelist implies that only the given domains will be passes through the proxy.
Additionally the German version already uses “Ausnahme” which translates to
“Exception”.

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Fix 'to its full extent' in en.xml

Set __isLogin if a logged-in user lacks `admin.general.canUseAcp`

Resolves #4307

Merge branch '5.4'

Remove deprecated `Category::$permissions` (#4303)

This property has been deprecated for many years (since 2b59736b2592a01ee880f0cc4439622b437acd85) and is just an (internal) copy of `$this->userPermissions[$user->userID]`.

Delete deprecated option `module_system_recaptcha` (#4305)

This option has been deprecated since version 2.1 (since d802ca93dd49463642a35489e8be5423aee86ede) and due to its age, it is not preserved by defining the matching constant in `WCF::defineLegacyOptions()`.

Remove deprecated phrases (#4306)

Merge pull request #4301 from WoltLab/IEvent

Update event handling for `IEvent`s

Fix code style issues

Update event listener GUI validation to consider new `IEvent` interface

Invoke event listener objects for listeners to `IEvent`s