[REF] Results of running npm audit fix

Merge pull request #21539 from mattwire/deprecaterecurtrxnid

Deprecate civicrm_contribution_recur.trxn_id

Merge pull request #22679 from mattwire/dummyreturn

Clean return values for dummy payment processor

Add upgrader to update comments on civicrm_contribution_recur table

Deprecate civicrm_contribution_recur.trxn_id

Merge pull request #22765 from eileenmcnaughton/block_2

[REF] Simplification in Contact::getValues

Merge pull request #22764 from colemanw/searchKitFixNonDAO

SearchKit - Fix support for non-DAO entities

Merge pull request #22745 from eileenmcnaughton/noticey

Some more notice fixes in smarty

[REF] Simplification in Contact::getValues

The call to location::getValues takes more lines & is
less readable than just doing the thing.

Note that
1) I could not find any evidence of 'noWebsite' being passed in so I switched to
always add
2) the signature on website:getValues is slightly different (of course).
3) I found that the others that were receiving params as a reference were
not altering it so removed those pass-by-refs

Merge pull request #22763 from demeritcowboy/classclassclass

Adjust css class for payment processor to use `-`

SearchKit - Fix support for non-DAO entities

Before: SearchKit would crash if running a search on a non-DAO entity (Extension, Entity, Afform, etc)
After: Works, test added

Merge pull request #22422 from eileenmcnaughton/taxtermprice

Cleanup around taxTerm assignment

class

Merge pull request #22757 from eileenmcnaughton/block_2

[REF] Simplify Location::getValues

Merge pull request #22756 from eileenmcnaughton/block

Remove unused parameter, pass-by-ref

Merge pull request #22760 from seamuslee001/fix_space_in_paymentprocess_class_name

[REF] Fix issue where spaces in payment_processor_type.name field cau…

Merge pull request #22758 from civicrm/dependabot/npm_and_yarn/karma-6.3.14

Bump karma from 6.3.4 to 6.3.14

Bump karma from 6.3.4 to 6.3.14

Bumps [karma](https://github.com/karma-runner/karma) from 6.3.4 to 6.3.14.
- [Release notes](https://github.com/karma-runner/karma/releases)
- [Changelog](https://github.com/karma-runner/karma/blob/master/CHANGELOG.md)
- [Commits](https://github.com/karma-runner/karma/compare/v6.3.4...v6.3.14)

---
updated-dependencies:
- dependency-name: karma
  dependency-type: direct:development
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #22761 from civicrm/dependabot/npm_and_yarn/ajv-6.12.6

Bump ajv from 6.6.1 to 6.12.6

Merge pull request #22713 from colemanw/billingBlockCleanup

[REF] Cleanup billingBlock.js

Bump ajv from 6.6.1 to 6.12.6

Bumps [ajv](https://github.com/ajv-validator/ajv) from 6.6.1 to 6.12.6.
- [Release notes](https://github.com/ajv-validator/ajv/releases)
- [Commits](https://github.com/ajv-validator/ajv/compare/v6.6.1...v6.12.6)

---
updated-dependencies:
- dependency-name: ajv
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

[REF] Fix issue where spaces in payment_processor_type.name field causes issues with class output on form

[REF] Simplify Location::getValues

Merge pull request #22728 from eileenmcnaughton/local

Format money in custom fields once, on the tpl layer

Remove unused parameter, pass-by-ref

Merge pull request #22743 from civicrm/5.47

5.47

Merge pull request #22744 from eileenmcnaughton/grump

Bypass grumpy mode for contribution search totals & criteria

Merge pull request #22684 from eileenmcnaughton/contacl

Move acl check for contributionView to the extension

Merge pull request #22742 from eileenmcnaughton/cust

Fix deprecated warnings, smary grumpy-mode issues in legacy searches

Some more notice fixes in smarty

Merge pull request #22741 from MegaphoneJon/fix-duplicate-contact-typing

enforce required fields on Contact.duplicatecheck

Bypass grumpy mode for contribution totals

These are assigned to the template from php & have nbsp in them (for better or worse)

Fix deprecated warnings, smary grumpy-mode issues in legacy searches

This gets rid of some deprecated warnings and also makes the pager work in smarty grumpy mode

Merge pull request #22714 from demeritcowboy/grant-searchbuilder

dev/core#3056 - Crash with search builder if civigrant not enabled and have admin rights

enforce required fields on Contact.duplicatecheck

quickfix for crash if civigrant not enabled and have admin rights

Merge pull request #22738 from civicrm/5.47

5.47

Merge pull request #22727 from eileenmcnaughton/mod_money

dev/core#3059 Regression fix - be tolerant with smarty money

Merge pull request #22735 from civicrm/5.47

5.47

Merge pull request #22733 from totten/5.47-dedupe-check

(dev/core#3055) Fix dedupe check to not require elevated permissions

Fix dedupe check to not require elevated permissions

Merge pull request #22628 from colemanw/civicrm_admin_ui

Add civicrm_admin_ui extension

Merge pull request #22731 from colemanw/customvaluefailingtest

APIv4 - Fix setting/getting a multi-record customfield with date+time

APIv4 - Fix setting/getting a multi-record custom field with date+time

Merge pull request #22677 from eileenmcnaughton/aclmem

Move financial acls for membership to extension

Merge pull request #22722 from colemanw/restExplorer

APIv4 Explorer - Add REST syntax

Merge pull request #22380 from braders/core-483-show-customised-preferences-on-validation

Show customised fields on load, if customised option selected.

APIv4 Explorer - Add REST syntax

Format money in custom fields once, on the tpl layer

This ensures the raw value is available to the template layer and uses it
rather than the formatted value for money display.

It rather feels it would be better to separate out this view use case in case
there are others hidden in there - but I think this tpl is only
used with this assign

Regression fix - be tolerant with smarty money

I've seen issues in extended reports and in core where already-formatted money from
custom fields is formatted again in the smarty layer and, with recent changes
, throwing an exception when the money is greater than 1000
(because the presence of a comma makes it invalid). This adds tolerance
that seems consistent with prior code

Merge pull request #22715 from braders/batchentry-non-numberic-warning

[NFC] Batch entry - Avoid warnings when performing math on empty string.

Merge pull request #22723 from civicrm/5.47

5.47

Cast value to int before performing math

CustomField - Fix preview link

Add civicrm_admin_ui extension

So far this extension replaces 2 screns with SearchDisplay Afforms:
- Custom field groups
- Custom fields

Merge pull request #22716 from colemanw/sortableEntityFix

APIv4 SortableEntity - Fix sorting custom fields with option groups

Merge pull request #22721 from demeritcowboy/grantinfo

dev/core#3057 - follow-up to fix civigrant info.xml version number in master

fix version number

Merge pull request #22718 from civicrm/5.47

5.47

APIv4 SortableEntity - Fix sorting custom fields with option groups

Before: APIv4 would guess which fields to use for grouping when sorting by weight.
this caused a bug when sorting custom fields which also had an option_group_id, which
was incorrectly guessed to be used for grouping.

After: New `@groupWeightsBy` annotation removes the guesswork.

Merge pull request #22717 from demeritcowboy/grant-stats

dev/core#3057 - Fix missing civigrant

Merge pull request #22699 from colemanw/searchKitImportCheck

SearchKit - Improve import UI to handle update & preview the import

Merge pull request #21097 from mattwire/extensionguzzle

Switch extension downloader and extensions feed to use Guzzle HTTP library

fix missing civigrant

api_v3_ExtensionsTest - Switch to Guzzle-style mocking

Merge pull request #22688 from colemanw/getComponentName

REF - Use function to get component name from permission

REF - Use function to get componenent name from permission

Merge pull request #22711 from braders/br-selfclosing-syntax

Use valid syntax for self-closing br elements

Use valid syntax for self-closing br elements

Merge pull request #22636 from eileenmcnaughton/exampley

Add basic contribution example base for contribution workflows

Merge pull request #22706 from eileenmcnaughton/notice3

Notice fixes

Merge pull request #22707 from eileenmcnaughton/notice5

Enotice fix

Set version to 5.48.alpha1

Set version to 5.47.beta1

Merge pull request #22058 from kainuk/lecacy-auth

authx - Add configuration screen

Merge pull request #22687 from colemanw/cleanupComponentCheck

REF - Switch to using new `CRM_Core_Component::isEnabled()`

authx.setting.php - Add/tweak help text so it appears on the settings page.

Merge pull request #22710 from braders/fulltext-template-accessibility

Improve field accessibility in legacycustomsearches

authx.setting.php - Change sizes and weights to make settings more readable

Civilint

This code seems obsolote

Add settings screen

Cleanup billingBlock.js

Merge pull request #22709 from braders/dedupe-limit-smarty-notice

Don't throw PHP notice when rendering dedupefind template.

Merge pull request #19727 from totten/master-authx-rest

(dev/core#2077) Make 'civicrm/ajax/rest' interoperable with 'extern/rest.php' parameters

Merge pull request #22705 from eileenmcnaughton/notice2

Enotice fixes with datepicker

Improve field accessibility in legacycustomsearches

Merge pull request #22708 from braders/feature/priceset-notice-fix

Enotice fix with priceset template

Don't throw PHP notice when rendering dedupefind template.

Enotice fix with priceset template

Enotice fix

Notice fixes

These primarily affect 'grumpy-mode'

Enotice fixes with datepicker

Datepicker requires some fields to be set to avoid enotices (at least with grumpy mode disabled).

Merge pull request #22704 from braders/remove-invalidprofiles-template-variable

Remove unused invalidProfiles variable, and simplify template.

authx - Extend support for legacy-auth to APIv4

Convert existing `X-Requested-With:` guards to  `isWebServiceRequest()`

_Overview_:  `civicrm/ajax/api4` and `returnJsonResponse()` inspect the
web-request to see if it comes via AJAX/REST. If so, the call is
allowed and formatted as JSON. The patch refines the test.

_Before_: `X-Requested-With:` signals that a call is AJAX/REST.

_After_: `X-Requested-With:` still signals that a call is AJAX/REST.
Additionally, if `authx` is enabled, then some requests will be treated as
AJAX/REST based on how they are authenticated (ie `xheader`/`X-Civi-Auth:`
and `param`/`?_authx=` are AJAX/REST).

(REF) CRM_Utils_REST::isWebServiceRequest - Mark public. Expand comments.

Remove unused invalidProfiles variable, and simplify template.
As well as simplifying things, this avoids PHP notices.

SearchKit - Enable import to update as well as create

Before: Only create was possible in the "Import" popup; minimal user feedback.

After: Create and update both work, with better user-feedback about what will happen.

Merge pull request #22697 from eileenmcnaughton/cont

Enotic fixes