Merge branch '5.4'

Fix return type for SeekableIterator::* implementations

The `mixed` type is not available with our current minimum PHP version, thus
using ReturnTypeWillChange for these.

Update composer dependencies

Update scssphp/scssphp to 1.8.1

This is for PHP 8.1 compatibility.

Merge branch '5.4'

Move scssphp to the WoltLab fork

This is for PHP 8.1 compatibility.

Merge branch '5.4' of https://github.com/WoltLab/WCF into 5.4

Enable `X-Frame-Options` for the WCFSetup

This has the side effect of suppressing `SameSite=none` for the cookies, which fails on insecure connections because this attribute value is valid for secure cookies only.

Resolves #4499
Follow up for 2a9d48c4badc4de2e0f2d2fc73c3af2bee39cce8

Merge branch '5.4'

Fix return type of `count()` for the remaining classes implementing \Countable

see 3f6b343d10b044ab08d41fec525f69ffe0a95e49

Fix PHP 8.1 compatibility in DatabaseObjectList

> Return type of wcf\data\DatabaseObjectList::count() should either be
> compatible with Countable::count(): int, or the #[ReturnTypeWillChange]
> attribute should be used to temporarily suppress the notice […]

Merge branch '5.4'

Enable `X-Frame-Options` for the WCFSetup

This has the side effect of suppressing `SameSite=none` for the cookies, which fails on insecure connections because this attribute value is valid for secure cookies only.

Resolves #4499

Skip the default cover photo when rebuilding users

Fixes #4500

Set the XSRF-Token cookie to SameSite=lax

As it turns out, `strict` is too strict for some use cases of the average user,
as it might suppress the cookie when the user researches something while
writing a post and ultimately comes back to the community via an external link.

This request will not have the XSRF-Token cookie attached due to violating the
`strict` policy, resulting in WoltLab Suite sending a fresh cookie in response.
This will then invalidate the token stored in the form where the user is in the
process of writing their post, ultimately resulting in an error message.

The `SameSite` value is meant as a defense in depth measure to protect the user
even if they current token leaked in some way. Reducing the strictness does not
reduce the security in a measurable way.

Fix `sprintf` parameter types

Merge pull request #4498 from WoltLab/5.5-notifications-for-comments-in-subscribed-article-categories

Notification about article comments by subscribing to the category

Typo

Add notification for comments in subscribed article categories

Add `$user` parameter to `canRead()` for articles

Add `getSubscribedUserIDs()` function for article categories

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge pull request #4496 from mutec/tagfieldfdp1

fix id of `CustomFormDataProcessor` in `TagFormField`

fix id of `CustomFormDataProcessor` in `TagFormField`

the id was `acl` which seems to be a copy paste-mistake

Removed unnecessary type assertions

Rebuilt the compiled JavaScript

Merge branch '5.4'

Incorrect code style

Adjusted the `tab_width` for *.css/*.scss

Explicitly reduce the indent size of *.css/*.scss

Merge pull request #4494 from WoltLab/5.5-sql-installation-cleanup

Force overwrite unknown database tables using a known prefix

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '5.3' into 5.4

Merge pull request #4495 from Fabii547/patch-79

Fix writing `runStandalone` attribute to package.xml

Merge pull request #4493 from WoltLab/5.3-aclformfieldcleanup

Reset ACL field values within form cleanup

Fix writing `runStandalone` attribute to package.xml

Force overwrite unknown database tables using a known prefix

Closes #4410

Release 5.4.7

Release 5.3.14

Incorrect use of spaces for indentation in <5.4

Sandbox `foreachVars` in templates

Nesting the same template inside a `foreach` loop that is also accessed inside the nested call will overwrite the values from the outer template due to identical identifiers being used.

The sandbox did not protected `$this->foreachVars` despite being stateful.

See #4431
Fixes #4444

Reset ACL field values within form cleanup

Remove empty lines

Release 5.4.7 RC 2

Replaced a hard-wired color value, Safari fix

Release 5.4.7 RC 1

Merge branch '5.4' of https://github.com/WoltLab/WCF into 5.4

Updating minified JavaScript files

Removed the upgrade instructions for 5.3.*

This greatly reduces the size of the update packages. Upgrade from 5.3 will still work, but will upgrade to 5.4.6 only and then apply the remaining updates.

Check against the current menu item during editing only

Merge pull request #4492 from WoltLab/5.5-packageExcludeSpecification

5.5 package exclude specification

Make condition more readable

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Add explicit support for `*` in excludedPackages

Closes #4149

Add validation for the version of excluded packages

See #4149

Merge pull request #4491 from Fighter456/devtools-language-fix

Fix miswording in language variable of devtools

Fix miswording in language variable of devtools

The german language variable `wcf.acp.pip.page.name.description` uses the word `Boxname` but is used in the `PagePackageInstallationPlugin`.

Create page conditions during page add/edit

Merge branch '5.3' into 5.4

New link format for Facebook videos

Merge pull request #4489 from WoltLab/5.5-boxen-condition-system

Box Visibility Conditions

Add file delete update instructions for `LikeUserRebuildDataWorker`

See 7e3ae784ddaaaa77721f96958c86bcdeb2381070

Delete `LikeUserRebuildDataWorker`

Closes #4418

Apply suggestions from code review

Fix reverse logic logic

Add update script for box conditions

`exif` was not listed as a required extension

Typo (missing comma)

Merge pull request #4487 from WoltLab/npm

Upgrade npm dependencies

Release 5.4.6

Release 5.4.5

Release 5.4.5

Cleanup code

Merge branch '5.3' into 5.4

Release 5.3.13

Updating minified JavaScript files

Merge branch '5.2' into 5.3

Release 5.2.15

Merge branch '3.1' into 5.2

Release 3.1.23

Specify condition methods

Replace page selections with condition selection

Satisfy eslint

Run prettier

Upgrade TypeScript

Update all npm dependendencies except TypeScript itself

Add condition handling for boxes

Merge pull request #4485 from WoltLab/deprecated-request-isexecuted

Deprecate Request::isExecuted()

Deprecate Request::isExecuted()

Merge pull request #4477 from WoltLab/xfo-deprecated

Deprecate HTTP_SEND_X_FRAME_OPTIONS

Add warning to IndexPage if HTTP_SEND_X_FRAME_OPTIONS is disabled

Deprecate HTTP_SEND_X_FRAME_OPTIONS

Resolves #4474

Call `finalizeLog` for all exceptions within a chain

Make ILoggingAwareException extend the \Throwable interface

Merge pull request #4483 from WoltLab/search-exception

Add SearchFailed exception

Merge pull request #4482 from WoltLab/innodb-search

Remove checks for InnoDB search engine

Release 5.4.5 RC 1

Clean up the objectTypes emptiness check in MysqlSearchEngine