Fix issues picked up by stylechecker

security/core#112 Fix viewing contributions when user doesn't have acess to civicontribute or edit contributions permissions

security/core#113 Apply patch from Mathieu to fix SQLI in participant import

Upgrade CKEditor to 4.18

(security/core#111) Refine prose/naming

security/core#111 Add in Status check for if Anonymous Users have edit contributions and or access CiviContribute Permissions

CRM_Core_Permission - Allow checking of anon-perms by authenticated-users

Each CRM_Core_Permission_* adapter allows you to check the permissions on
behalf of some other user. However, if that "other user" is "anonymous",
then they are prone to mishandling.

E2E Tests - Add coverage for variations on `Permission::check($perm,$cid)`

composer.json - Update jquery UI 1.13.0 => 1.13.1

Merge pull request #22948 from pradpnayak/fixfatalerror3

Return array for setdefaults

Return array for setdefaults

Merge pull request #22944 from colemanw/SoftDeleteActionTrait

[REF] Rename SoftDeleteEntity -> SoftDeleteActionTrait

Rename SoftDeleteEntity -> SoftDeleteActionTrait

The trait is used by actions, not by entities.

Merge pull request #22933 from colemanw/fixQueryHook

Fix backward-compatability for new method in CRM_Contact_BAO_Query_Hook

Merge pull request #22932 from eileenmcnaughton/upit

dev/core#3112 Clear caches to avoid error on upgrade

Fix backward-compatability for new method in CRM_Contact_BAO_Query_Hook

The method getDefaultReturnProperties was just added to CRM_Contact_BAO_Query_Hook,
but some extensions do not yet implement it, and also do not extend that class so
cannot inherit the default method.

This adds a guard around calling the new method to avoid crashes.

Merge pull request #22929 from colemanw/afformELementFix

Afform Gui - Fix selecting html element of text box

dev/core#3112 Clear caches to avoid error on upgrade

There may be a better place for this - but at least here is is clear to the api call that
can fail without it .... if the metadata cache is populated from an earlier version the
table_name key may not exist & hence the api call fails with no table_name
in the from clause

Afform Gui - Fix selecting html element of text box

Merge pull request #22921 from totten/5.48-yml

(NFC) contributor-key.yml - Fix syntax error

contributor-key.yml - Fix syntax error

Merge pull request #22898 from MegaphoneJon/timezone-check-condition

Don't perform event timezone check if CiviEvent is disabled

Don't perform event timezone check if CiviEvent is disabled

Merge pull request #22913 from colemanw/civiGrantTypes2

CiviGrant - Don't auto-create any grant types

CiviGrant - Don't auto-create any grant types

Merge pull request #22911 from colemanw/grant-reports2

dev/core#3100 - Remove grant leftovers from core xml. Remove empty grant reports menu

Regenerate sql

empty grant reports menu

Remove unused grant reports from upgrader

Merge pull request #22870 from eileenmcnaughton/line

Only acl line items based on contribution

Merge pull request #22865 from demeritcowboy/contributionview

dev/core#3094 - Crash on contribution view when don't have event/participant permissions

Merge pull request #22897 from demeritcowboy/customview

dev/core#3104 - Crash when viewing a contact page - Call to undefined method CRM_Contact_Page_View_Summary::addExpectedSmartyVariables()

do same thing as CRM_Core_Form

Set version to 5.48.beta1

Merge pull request #22868 from totten/master-flush2

Refresh entity list after updating custom group (self_hook_*)

Merge pull request #22896 from colemanw/api4ExplorerCopy

APIv4 Explorer - Add "copy" button to quicly copy code to clipboard

APIv4 Explorer - Add "copy" button and output executable php

Makes it easy to select and copy generated code.

This makes the "Export" action easier to use, a "Copy" button automatically
selects text, and the PHP formatted code begins with "return" and ends with a semicolon.

Merge pull request #22894 from demeritcowboy/contributionview-notice4

smarty/php notices on contribution view part 4

Merge pull request #22895 from braders/static-ajax-methods

Mark AJAX methods as static

Merge pull request #22892 from braders/ensure-tabheader-keys-are-assigned

Avoid e-notices on pages with tabs

Mark AJAX methods as static

Avoid e-notices on pages with tabs

smarty/php notices

Merge pull request #22891 from seamuslee001/master

5.47

Merge in 5.47

Merge pull request #22889 from totten/5.47-bump0

5.47.0 - Bump version. Add notes from RC period.

release-notes/5.47.0.md - Add 22885

Merge pull request #22885 from eileenmcnaughton/lang

dev/core#3095 Permit setting of format_locale, prefer if set

Merge pull request #22883 from colemanw/managedEntityMatch

ManagedEntities - Allow "match" param to convert existing records to …

(NFC) `en_NZ` label should look like other `en_*` labels

format_locale - Present single-value option. Fix display of null value.

Overview: Fix display of new setting in admin form.

Before: Field incorrectly displays as multi-value selection.

After: Field displays as single-value selection. The null value is specifically allowed.

Merge pull request #22888 from civicrm/5.47

5.47

release-notes/5.47.0.md - Auto clean (https://gist.github.com/totten/acff49e6dd77947349a1df26d5002003)

release-notes/5.47.0.md - Add various RC-stage PRs

release-notes/5.47.0.md - Change date

Set version to 5.47.0

Merge pull request #22881 from colemanw/civiGrantFixSecondAttempt

CiviGrant install fix second attempt

Fix the world

FiveFortySeven - Ensure that `civicrm_search_display` is up-to-date

Note: This step was added to the codebase circa 5.47. The underlying schema
change actually originated circa 5.46. The step should be idempotent.

FiveFortySeven - Leave `civigrant` inactive during inconsistent period

Before
------

`migrateCiviGrant()` migrates some metadata from core-ownership to
core-extension-ownership...  and it ALSO activates the extension.  However,
the extension depends on other (possibly-inactive) extensions.  This
creates an inconsistent state (where active parts of `civigrant`
depend on inactive parts of `search_kit`).

In this inconsistent state, `ManagedEntities::reconcile()` fails.

After
-----

`migrateCiviGrant()` still migrates metadata.  However, it initially leaves
the extension inactive.  So `ManagedEntities::reconcile()` won't try to
setup these records.

After core schema is fully resolved, then it installs all necessary
extensions using normal mechanisms (with normal ordering).

ManagedEntities - Ignore `$ignoreUpgradeMode`

This guard was added by 912511a359680eb72b15c595b5091fa03f8687f2 as part of
a previous approach to managing hooks during upgrades.  This general
approach changed with https://github.com/civicrm/civicrm-core/pull/17126; so
17126 partially undid this... but it inadvertently had the effect of
completely disabling `reconcile()` (because this guard was left).

CiviGrant - Ensure dependencies are installed

Fixes dev/core#3093

Upgrader - Add enable extension as a reusable upgrade task

Merge pull request #22884 from civicrm/5.47

5.47

dev/core#3095 Permit setting of format_locale, prefer if set

This is a minimal patch to address https://lab.civicrm.org/dev/core/-/issues/3095
in time for 5.47. With this set it is possible to change the format locale to
English, Canada or English, Australian (but not NZ!)
and the currency will only be displayed before dollar amounts NOT of that
currency.

This should be enough to mitigate that regression feeling but missing are
1) fixing the admin form to hide irrelevant settings if format_locale is set
2) the psuedoconstant is cludgey - existing stuff doesn't seem to work so
I added a function - also - if we ARE going to use this option group we
should .... add NZ to it

Merge pull request #22879 from colemanw/fixUndefinedVars

Fix undeclared javascript variables

ManagedEntities - Allow "match" param to convert existing records to managed entities

This can help ease the pain of declaring managed entities which may or may not
already exist - now they can be matched by name or other unique identifier.

Merge pull request #22874 from civicrm/mailing_token

Contact token should show contact's info instead of logged in contact

CRM/Upgrade - Define queue weights. Put finalization step in the queue.

Fix undefined javascript variables

These variables need to be declared with the `var` keyword, or it crashes some browsers.

Merge pull request #22875 from civicrm/dependabot/npm_and_yarn/karma-6.3.16

Bump karma from 6.3.14 to 6.3.16

Merge pull request #22869 from demeritcowboy/contributionview-notices2

php/smarty notices on contribution view part 2

Merge pull request #22876 from rashedulislam/add-as-a-contributor

added as a contributor

added as a contributor

Merge pull request #22872 from rashedulislam/attachment-civicrm_api3_create_error

Call to undefined function civicrm_api3_create_error() in civicrm/civ…

Bump karma from 6.3.14 to 6.3.16

Bumps [karma](https://github.com/karma-runner/karma) from 6.3.14 to 6.3.16.
- [Release notes](https://github.com/karma-runner/karma/releases)
- [Changelog](https://github.com/karma-runner/karma/blob/master/CHANGELOG.md)
- [Commits](https://github.com/karma-runner/karma/compare/v6.3.14...v6.3.16)

---
updated-dependencies:
- dependency-name: karma
  dependency-type: direct:development
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #22438 from eileenmcnaughton/format

Format money on transaction list

Contact token should show contact's info instead of logged in contact

Merge pull request #22873 from civicrm/5.47

5.47

Merge pull request #22871 from totten/5.47-mem-date-test

(NFC) Membership Tests - Update assertions to match behavior circa leap-day

Call to undefined function civicrm_api3_create_error() in civicrm/civicrm/CRM/Core/Page/AJAX/Attachment.php:65

(NFC) Membership Tests - Update assertions to match behavior circa leap-day

If you run the tests on Mar 2, 2022, then some of the generated memberships
land on the leap-day in 2024.  The actual behavior is have the end-date on the
last day of the month (29 Feb 2024), but the test incorrectly asserts that
it comes before (28 Feb 2024).

Only acl line items based on contribution

The query becomes insane if we allow membership, participant ids to bubble up here

Merge pull request #22867 from totten/master-logdetail

(NFC) LoggingDetailTest - Improve reliability of test

Refresh entity list after updating custom group (self_hook_*)

Overview
----------------------------------------

The CustomGroups are used to generate virtual entities (if they set `is_multiple`). Toggling `is_multiple`
should cause the virtual entity to be added or removed.

Reproduction steps
----------------------------------------

1. Create a custom data group. Leave default `is_multiple=0`.
2. View "API Explorer". Look for the virtual entity. (It's not there. Properly so.)
3. Edit custom data group. Change to `is_multiple=1`.
4. Reload "API Explorer". Look for the virtual entity.

Before
----------------------------------------

The entity does not appear. You have to do a system-flush.

After
----------------------------------------

The entity does appear.

CustomValueTest - Highlight cache bug

php/smarty notices

Merge pull request #22866 from demeritcowboy/contributionview-notices

php notices on contributionview

(NFC) LoggingDetailTest - Improve reliability of test

Before
-----------------

If you run this test repeatedly, it may alternately pass and fail.  The
percentage of passes-vs-fails can vary widely (depending on the computer
where you execute).

To test this, I went to a deployment (on `test-3`) which had a fairly
high probability of failure (*failure in roughly 3/4 invocations*).

After
-----------------

On the same system, it passes consistently (*no failures after 15 invocations*).

Merge pull request #22859 from civicrm/5.47

5.47

Merge pull request #22860 from totten/master-mem-date-test

(NFC) Membership Tests - Update assertions to match behavior circa leap-day

php notices

Merge pull request #22864 from eileenmcnaughton/fin

Add handling for civimember disabled

don't crash for users without participant permissions when viewing contributions

Add handling for civimember disabled

(NFC) Membership Tests - Update assertions to match behavior circa leap-day

If you run the tests on Mar 2, 2022, then some of the generated memberships
land on the leap-day in 2024.  The actual behavior is have the end-date on the
last day of the month (29 Feb 2024), but the test incorrectly asserts that
it comes before (28 Feb 2024).

Merge pull request #22812 from totten/master-queue-schema

(dev/core#1304) Queues - Define schema for runner, run_count, lease_time, et al

Merge pull request #22858 from seamuslee001/update_contribution_recur_dao

[NFC] Update Contribution Recur DAO following regen

Update Contribution Recur DAO following regen

Merge pull request #22857 from seamuslee001/master

5.47