Merge branch 'security_core_111' into '5.46-security'

security/core#111 Add in Status check for if Anonymous Users have edit contributions and or access CiviContribute Permissions

See merge request security/core!151

(security/core#111) Refine prose/naming

security/core#111 Add in Status check for if Anonymous Users have edit contributions and or access CiviContribute Permissions

CRM_Core_Permission - Allow checking of anon-perms by authenticated-users

Each CRM_Core_Permission_* adapter allows you to check the permissions on
behalf of some other user. However, if that "other user" is "anonymous",
then they are prone to mishandling.

E2E Tests - Add coverage for variations on `Permission::check($perm,$cid)`

composer.json - Define "allow-plugins" for compatibility

security/core#113 Apply patch from Mathieu to fix SQLI in participant import

Merge pull request #22816 from totten/5.46-rn

(NFC) Backport 5.46.0 updates

release-notes/5.46.0.md - Auto clean (https://gist.github.com/totten/acff49e6dd77947349a1df26d5002003)

[NFC] 5.46 release notes updates

Merge pull request #22755 from totten/5.46-bump2

5.46.2 - Set version. Add notes.

Add release-notes/5.46.2.md

Set version to 5.46.2

Merge pull request #22751 from colemanw/backportPseudoconstantFix

dev/core#3063 APIv3 - Fix numeric option matching

dev/core#3063 APIv3 - Fix numeric option matching

Before: Option matching was skipped for all FK fields if a numeric value was given
After: Only skipped for `campaign_id` and `payment_processor_id` fields

The optimization was overly broad and had unintended side-effects

Merge pull request #22747 from totten/5.46-api3-dupecheck

(dev/core#3065) Enforce required fields on Contact.duplicatecheck (5.46)

enforce required fields on Contact.duplicatecheck

Merge pull request #22739 from totten/5.46-bump1

5.46.1 - Update version. Add notes.

Merge pull request #22737 from eileenmcnaughton/546

Regression fix - be tolerant with smarty money

Add release-notes/5.46.1.md

Set version to 5.46.1

Regression fix - be tolerant with smarty money

I've seen issues in extended reports and in core where already-formatted money from
custom fields is formatted again in the smarty layer and, with recent changes
, throwing an exception when the money is greater than 1000
(because the presence of a comma makes it invalid). This adds tolerance
that seems consistent with prior code

Merge pull request #22703 from MegaphoneJon/fix-dedupe-check-permission

Fix dedupe check to not require elevated permissions

Fix dedupe check to not require elevated permissions

Set version to 5.46.0

Merge pull request #22700 from totten/5.46-copyedit

5.46.0 - Run some autocleaning on release notes

Add release-notes/5.45.3.md

release-notes/5.46.0.md - Auto clean (https://gist.github.com/totten/acff49e6dd77947349a1df26d5002003)

release-notes.md - Update date

release-notes/5.46.0.md - Stray char

release-notes/5.46.0.md - Synopsis

Merge pull request #22678 from alifrumin/rn5.46

[NFC] 5.46 release notes first pass

[NFC] 5.46 release notes first pass

Merge pull request #22642 from colemanw/fixManagedCrash

(dev/core#3045) ManagedEntities - Fix crash during upgrade

Merge pull request #22670 from agh1/5.46.0-releasenotes-initial

5.46.0 release notes initial run

5.46.0 release notes: added boilerplate

5.46.0 release notes: initial run

Merge pull request #22656 from seamuslee001/5.46

5.45.1 & 5.45.2 Release Notes

Add release-notes/5.45.2.md

Add release-notes/5.45.1.md

Merge pull request #22650 from totten/5.46-greeting

dev/core#3028 - For invalid greetings, return '' instead of failing

dev/core#3028 - For invalid greetings, return '' instead of failing

ManagedEntities - Fix crash during upgrade

This prevents a potential crash when trying to update a column before it has been added by the upgrader

Fixes dev/core#3045

Merge pull request #22640 from totten/5.46-ext-check

Extensions - Add dependency status check

Extensions - Revise prose for status check

Extensions - Add dependency status check

Adds a system status check to ensure extension dependencies are met

Merge pull request #22623 from colemanw/extensionUpgrades

ExtensionUpgrades - Skip trying to upgrade missing dependencies

ExtensionUpgrades - Skip trying to upgrade missing dependencies

Before: Missing dependencies would be added and then the extension upgrader would try and fail to upgrade them
After: They are skipped, as missing extension dependencies are handled elsewhere

This allows the extension upgrade to proceed without error, even if there are missing dependencies.
The user will be prompted to install the missing dependencies afterward.

Merge pull request #22626 from colemanw/readOnlyRename

APIv4 - Rename 'ReadOnly' trait to 'ReadOnlyEntity' to avoid PHP error

APIv4 - Rename 'ReadOnly' trait to 'ReadOnlyEntity' to avoid PHP fatal error

Fixes dev/core#3043
The word 'readonly' is reserved as of php 8.1

Merge pull request #22597 from colemanw/searchKitEntityAccess

SearchKit - Fix running searches for anonymous users

SearchKit - Fix loading metadata for anonymous users

The `checkPermissions` param was previously not getting copied into
`$this->savedSearch['api_params']` which caused trouble for less-
permissioned users, esp when the Run action is trying to internally
load field metadata.

SearchKit - Fix `checkEntityAccess` for anonymous users

This function checks to see if a user has access to "get",
but anonymous users might not even have access to check if they have access!

Merge pull request #22589 from eileenmcnaughton/46

Use api for entityRole - addresses save issue on the form

Use api for entityRole - addresses save issue on the form

Merge pull request #22583 from seamuslee001/update_jquery_ui

[REF] Upgrade JQuery UI to 1.13.0

Merge pull request #22537 from jensschuppe/fix/typeErrorCustomFieldTokens

[dev/core#3029] Avoid risking a TypeError when evaluating tokens for non-existent custom fields

[REF] Upgrade JQuery UI to 1.13.0

[dev/core#3029] Throw and catch exception instead of risking a TypeError when evaluating tokens for non-existent custom fields

Merge pull request #22539 from colemanw/searchKitTokenFix

SearchKit - Fix token selector to use expression alias

SearchKit - Fix token selector to use expression alias

Merge pull request #22490 from colemanw/refreshButton

SearchKit - Facilitate popup forms

Merge pull request #22493 from eileenmcnaughton/546

Cleanup test class

Cleanup test class

crmDialog - Add convenience binding to automatically launch a dialog when clicking an element

SearchKit - Auto-refresh search when popup forms submit

This expands the listener to the entire surrounding <form> element,
in case there are related popups on the Afform.

Merge pull request #22479 from demeritcowboy/fulltext-quickfix-546

dev/core#3026 - 5.46 version of 22478

quickfix for fulltext search drupal block

Merge pull request #22451 from MegaphoneJon/member-count-fix

Crash when adding a relationship when CiviMember is disabled

fix accessing member/contribution count when not enabled

Merge pull request #22445 from eileenmcnaughton/546

Use field value function to get html signature

Use field value function to get html signature

The  function is used for all other tokens on the contact object and will better access
the right value and return an empty string rather NULL if not set.

I hit this as an enotice writing a test - but it is possibly the cause of this issue
https://github.com/eileenmcnaughton/nz.co.fuzion.civitoken/issues/58#issuecomment-966611004

hence targetting the rc

The tokens() function does weird things if you pass it NULL

Merge pull request #22437 from MegaphoneJon/broken-search-urls

fixes report#93: SearchKit shows broken external URLs

Merge pull request #22429 from colemanw/fixMoneyType2

Fix input type for smarty number formatting (more forgiving)

fixes report#93: SearchKit shows broken external URLs

Fix input type for smarty number formatting

Some smarty templates pass NULL to crmMoney, so it needs to handle that possibilty

Merge pull request #22418 from demeritcowboy/isdir-7-8-546

[NFC] isDir unit test fails on php 7 'min' matrix

fails in unusual situation on php 7

Set version to 5.46.beta1

Merge pull request #22393 from eileenmcnaughton/no_ref

Remove unnecessary pass-by-ref

Merge pull request #22392 from eileenmcnaughton/protect

Privatise function

Merge pull request #22391 from eileenmcnaughton/legacy

[REF] Remove handling for relationshipID

Merge pull request #22394 from eileenmcnaughton/return

Ensure getDuplicateContacts always returns an array

Ensure getDuplicateContacts always returns an array

Calling code already handles an empty array as that is what it would receive - unless the hook set it to NULL

Remove unnecessary pass-by-ref

Privatise function

Merge pull request #22389 from colemanw/contactTypes

REF - Use `CRM_Contact_BAO_ContactType::basicTypes()` instead of hardcoded lists

[REF] Remove handling for relationshipID

We can see that the only call to this function does not set params['id'] & hence it is NULL

Merge pull request #22383 from colemanw/dedupeRuleScreenFixes

DedupeRules - Translate contact type labels, respect enabled contact types

Merge pull request #22390 from eileenmcnaughton/legacy2

[REF] Further cleanup on employer create

Merge pull request #22319 from colemanw/afformSearchFilters

Afform - UI and contextual titles for search displays

Merge pull request #22323 from eileenmcnaughton/taxterm

Smarty modifier - stop using isset to check taxTerm

Merge pull request #21178 from eileenmcnaughton/perm

dev/core#2752 Allow financial_trxns to be viewed

[REF] Simplify handing of ids

Rather than compile contactID into an array to pass it in pass as itself. It is then
clear that ids['relationship'] will always be null - so remove the check

REF - Use `CRM_Contact_BAO_ContactType::basicTypes()` instead of hardcoded lists

Makes code more flexible/forgiving if new contact types are added in the future,
or if existing contact types are disabled.

Merge pull request #22388 from colemanw/unusedFunctionDel

Remove unused function

Remove unused function

Duplicate legacyCreateMultiple to contact_utils

Having a lot of trouble fixing a bug via this method so gonn break up & clean up the function in this context
(leaves on the import class & a JMA extension calling it.

Merge pull request #22369 from braders/dedupeRulesSystemCheck

Add system status check for missing dedupe rules

Merge pull request #22378 from eileenmcnaughton/notice

Ensure dashboardLinks assigned to prevent e-notice