Merge branch '5.4'

Update composer dependencies

Use static values to determine the `spiderID`

The `spiderID` can never be set for logged-in users and for guests this value is tracked in the legacy session for now.

This prevents the loading and processing of the chunky spider cache for most requests.

Skip the replacement of the negative sign for > 0

Improved the performance of the autoloader

Using `isset()` is faster than using `count()` because it is a language construct and we only need to know if the index `1` exists. The autoloader is invoked hundreds of times per request, saving us ~1ms in total.

Merge pull request #4678 from WoltLab/update-cronjob-randomize

Randomize the times of the data update cronjobs

Ignore non-HTTP schemes for URL unfurling

Derive the time of the refreshSearchRobots cronjob from refreshPackageUpdates

Randomize the times of the data update cronjobs when upgrading to 5.5

Randomize the times of the data update cronjobs

This prevents requests spikes at package servers at 2:00 UTC every other day.

With the time of the update cronjobs randomized, the package list updater will
now run daily.

Improved the detection of pasted redundant styles

Missing autofocus in login form

Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Merge branch 'mysql-search-query-parser' into 5.4

Fix handling of queries ending in a lone quote in MysqlSearchEngine::splitIntoTerms()

Fix handling of quoted parentheses in MysqlSearchEngine::splitIntoTerms()

Fix typo in comment in MysqlSearchEngine::splitIntoTerms()

Marking all items as read did not reset the count

Outdated unread counter was not reset properly

Add `Vb5Argon2` password algorithm

see 05e1bc5e7c72ed3347fd1018d9105dcb3c398efd

Simplified the access in `User::__get()`

Called 500-1k times per request, this change reduces the time spent inside this method by about 40% on average.

Simplify the access to DBO::$data

The new code is a bit more precise and is 2-3x times faster. It is not much, but this method is called thousands of times on average requests.

Reverted the implicit expansion of blocked content

This reverts 936edda0bd3537095d1bd01e96682c40796b1b2f which implicitly expanded a message when it is being accessed through an URL anchor.

However, these URLs are also generated when accessing the last post of a thread which is merely a jump to the end.

Fixed the code style of the SCSS file

Improved the jump to the selected option

Merge branch '5.4'

Throw UserInputException for invalid className in AJAXInvokeAction/AJAXProxyAction

As the `className` is a user-provided value, we must throw a UserInputException
for proper error handling.

`word-break: break-word` now has good support

We had to use `word-break: break-all` previously because of inconsistent browser support, but that causes inline code to always break inside, even if it would be possibly to break or wrap nicely.

Use `http_build_query()` to construct the link parameters in DevtoolsProjectPipEntryListPage

Incorrect behavior of the ACP search, support scrolling

Add trailing comma to maxItems in __userFormField

Superfluous whitespace

Improper comparison of user groups containing non-ASCII characters

Merge branch '5.4'

Merge branch '5.3' into 5.4

Release 5.3.20

Release 5.4.14

Merge branch '5.4'

Add `trophyPoints` to User's `@property-read`

Resolves #4669

Release 5.4.14 dev 2

Updating minified JavaScript files

Work-around for the inconsistent selection handling in iOS 15

See https://www.woltlab.com/community/thread/294136-ios-text-markieren-link-einf%C3%BCgen-geht-nicht/

Clamp the date value if it exceeds the `maxDate`

See https://www.woltlab.com/community/thread/294169-min-max-datepicker-falscher-monat/

Merge branch '5.4'

Fix PHP 8.0/8.1 compatibility of phpline.phar

Fix anchor link in i18n article add template

This was broken in c8abd7df4a2c0e434964c66ef86d236613e11fe4.

Closes #4670

[Tim: Adjusted commit message to reference the original commit]

Fixed exception in the combined installation of an application in dev mode

Implicitly expand messages from blocked users when following a permalink

See https://www.woltlab.com/community/thread/294218-verlinkung-zu-beitr%C3%A4gen-von-blockierten-nutzern/

Individual settings for boxes were unintentionally overwritten during update

Merge pull request #4668 from WoltLab/session-update-once-per-minute

Update `wcf1_user_session` only once per minute

Update `wcf1_user_session` only once per minute

Merge branch '5.4'

Release 5.4.14 dev 1

Updating minified JavaScript files

Fully automate the "rebuild all" function

Closes #4667

Merge pull request #4666 from WoltLab/avatar-importer

Improve UserAvatarImporter

Do not trust the source file hash in UserAvatarImporter

see 5969fa3dfada7df170ff10b8c4d8bf349c38cef9

Make UserAvatarImporter determine the extension based on the mime type

Resolves #4665

Check `is_readable()` in UserAvatarImporter

Merge branch '5.4'

Merge pull request #4664 from WoltLab/formbuilder-checkbox-ajax

Add `CheckedVoid` form builder data handler for CheckboxFormField

Add `CheckedVoid` form builder data handler for CheckboxFormField

The `Checked` data handler is not usable for the CheckboxFormField, because its
behavior differs from the non-AJAX behavior by always sending a value whereas
checkboxes that are not checked will not send anything within a regular form.

It was considered to simply reuse the `readValue()` implementation in
BooleanFormField, because it appears to do the right thing at a glance. However
this would effectively revert 7d36c55726af2b5b9d9ab1706a05ccf5e52e84b8 which is
a fix to allow unchecking checkboxes that are checked by default.

Also matching the behavior of AJAX and non-AJAX forms 100% is considered a good
thing, so a new JavaScript module to handle this, is the best solution.

Reject YEAR(2) in PHP DDL

Length 2 for YEAR columns is not supported by MySQL 8 and not really useful for
older versions either:

https://dev.mysql.com/doc/refman/8.0/en/year.html

> MySQL 8.0 does not support the 2-digit YEAR(2) data type permitted in older
> versions of MySQL. For instructions on converting to 4-digit YEAR, see
> 2-Digit YEAR(2) Limitations and Migrating to 4-Digit YEAR, in MySQL 5.7
> Reference Manual.

Merge branch '5.4'

Merge branch '5.3' into 5.4

Ignore `length` when diffing YearDatabaseTableColumn

Similarly to INT columns MySQL 8 ignores the length of YEAR columns:

https://dev.mysql.com/doc/refman/8.0/en/year.html

> As of MySQL 8.0.19, the YEAR(4) data type with an explicit display width is
> deprecated and you should expect support for it to be removed in a future
> version of MySQL. Instead, use YEAR without a display width, which has the
> same meaning.

Show direct link to media file in admin panel

Closes #4663

Merge branch '5.4'

Fix template syntax error in wcf.user.notification.articleComment.response(Owner)?.mail.html

see cc5632977059ae88aa5cfe1c27407f0e00fa68c1

Use more specific return type in PHP DDL column factories

see b0d267facda16a3fcefdef5c2c2740c4cd790b63

Whitelist `array_key_exists` in enterprise mode

Merge pull request #4661 from WoltLab/55-package-update-shortest-thread

Graceful handling of incoherent update paths

Incorrect error type for rejected credentials

Silently discard incoherent update paths if a valid path remains to be checked

Moved the exceptions inside the shortest update path calculation into separate classes

Consistent box-shadow for elevated elements

Permission 'canOnlyAccessOwnMedia' did not work as expected

It was still possible to find files from other users through the search function.

File size was displayed twice when uploading media

Missing z-index for the scrollbar in user menu items

Fixes #4660

User menu items now support the display of usernames

See WoltLab/com.woltlab.wcf.conversation#169

Adjusted the code style

Improved the styling of the user menus

Reverted removed suppression of encoding and template scripting support

Previous change caused some broken page titles (e.g. within the dev tools).

Fix update instructions from 5.4

Fix call to `\str_ends_with()` in PackageUpdateServerAddForm

Skip close requests originating from the search drop-down itself

The mobile search behavior conflicted with the desktop view

Merge pull request #4658 from WoltLab/dynamic-phrases-templates

Overhauled handling of dynamic phrases in templates

Incorrect behavior of user menus with overflowing content

Removed suppression of encoding in places where it was not necessary

Merge branch '5.4'

Email column in notification settings was too small

Overhauled handling of dynamic phrases in templates

Closes #4657

`saveInstant()` yields an incorrect selection after formatting

Consider the example `Hello World` where the word `World` is selected. Marking the selection as bold did not mark the button as active.

This was caused by the way the selection is created, causing it to be `Hello |<strong>World|</strong>` when using `saveInstant()` (the pipe denotes the selection boundary).

Include the `$envelopeTo` address within the target filename in DebugFolderEmailTransport

It was verified that the resulting Maildir still is a valid Maildir by opening
it with mutt.

Updating minified JavaScript files

Merge branch '5.4'

Merge pull request #4656 from WoltLab/dialog-alert

Fix rendering of alert boxes at the top of a dialog

Remove obsolete inline CSS in removeUserContentDialog.tpl

see 0d0aecf7b629619de450304945989074522dbca2