Started item permission design revamp

Started playing with table icons

To make a little more accessible, Related to #3397

Merge pull request #3757 from BookStackApp/tests_entity_cleanup

Testing cleanup

Quick run through of applying new test entity helper class

Migrated much test entity usage via find/replace

Extracted entity testcase methods to own class

Also added some new fetch helper methods for future use.

Added contents to book-show endpoint

Created a generic list formatting helper class for this, to align with
logic used on the search results endpoint and for easier future re-use
in a standardised way.
Also updated some class property types.
Added test to cover new books-contents results.
Related to #3734

Updated shelf book management to allow scroll on mobile

Updates book drag handling to be limited to the handle so scrolling can
be done on the items themselves.
Increased handling area and improved styling to support

Added api format advisory regarding PUT/DELETE form data

Updated book copy to copy shelf relations

Where permission to edit the shelf is allowed.
For #3699

Improved tag suggestion handling

- Aligned prefix-type filtering with back-end.
- Increased suggestion search cut-off from 3 to 4.
- Increased amount of suggestions shown.
- Ordered suggestions to be name asc, as you'd expect on search.
- Updated front-end filtering to use full search query, instead of
  truncated version, for further front-end filtering capability.

Related to #3720

Applied permissions to revision action visibility

Related to #3723

Split out some development-specific readme parts to own pages

Merge branch 'auth_review' into development

Updated WYSIWYG config to allow styles on list elements

Added MATLAB/Octave code highlighting support

Merge branch 'development' of github.com:BookStackApp/BookStack into development

Fixed custom code theme not showing in WYSIWYG

Fixes #3753
Was caused by not including added styles to the code block shadow root.

Tweaked license and readme text

Updated license copyright line to better help it be detected as MIT by
automatic license systems (Such as GitHub license detection) while
removing contributors link which would not actually list all
contributors.
Also added year range back in to be more specific about active lifetime.

Updated composer deps, incremented dev version

Refactored app service providers

Removed old pagination provider as url handling now achieved in a better
way.
Removed unused broadcast service provider.
Moved view-based tweaks into specific provider.
Reorganised provider config list.

Merge pull request #3751 from BookStackApp/parallel_testing

Parallel Testing Support

Cleaned testing service provider usage

Moved testing content out of AppServiceProvider, to a testing-specific
service provider. Updated docs and added composer commands to support
parallel testing.
Also reverted unintentional change to wysiwyg/config.js.

Added initial support for parallel testing

Added login throttling test, updated reset-pw test method names

Split out registration and pw-reset tests methods

Removed usage of laravel/ui dependency

Brings app auth controller handling aligned within the app, rather than
having many overrides of the framwork packages causing confusion and
messiness over time.

Updated auth controllers with property types

Updated translator attribution before release v22.09.1

New Crowdin updates (#3710)

Added reason, if existing, into SAML acs error

Closes #3731

Added extra setlocale format to help windows support

Related to #3650

Fixed language request link in readme

Merge pull request #3728 from BookStackApp/php_formatting

Addition of PHPCS for formatting

Updated readme for phpcs usage, aligned gh action workflows

Added php lint gh action, updated composer scripts

Added and ran PHPCS

Added a little protection to migration query

Just to be sure the query is filtered as expected to only affect
shelf-based images.

New Crowdin updates (#3701)

Updated translator attribution

Made a range of rtl fixes

Mostly around dropdowns and other items that had right/left specific
styling.
For #3702

Removed old thai files, added romanian as lang option

Also applied styleci changes

Added image view access notice to role form

Added to clarify the role permission in scenarios where users may have
not read the docs site to understand image access control.

Related to #3688

Widened svg content attribute xss filtering

Takes care of additional cases that can occur.
Closes #3705

Updated OIDC group attr option name

To match the existing option name for display names.
Closes #3704

Merge pull request #3698 from BookStackApp/include_theme_event

Added "page_include_parse" theme event

Added "page_include_parse" theme event

For custom control of include tag parsing.

Added permission visiblity control to image-delete button

Includes test to cover.
For #3697

Wrapped wysiwyg drawing change in editor transaction

To make the content changes made a undoable transaction that is picked
up as a change.
From my testing, should address #3682

Addressed setlocale issue caught by phpstan

setlocale could be called with no second param if the language given to
the modified function was empty.

Applied styleci changes, updated composer deps

New Crowdin updates (#3643)

Updated page revisions link visibility

To match the actual visibilities of the revisions listing page and
options.
Related to #2946

Updated & improved language locale handling

Extracted much of the language and locale work to a seperate, focused class.
Updated php set_locale usage to prioritise UTF8 usage.
Added locale options for windows.
Clarified what's a locale and a bookstack language string.

For #3590 and maybe #3650

Fixed failing tests due to shelf text changes, applied styleci changes

Merge pull request #3693 from BookStackApp/local_secure_restricted

Addition of a `local_secure_restricted` image storage option

Fixed local_secure_restricted preventing attachment uploads

Due to option name change and therefore lack of handling.
Added test case to cover.

Added test and handling for local_secure_restricted in exports

Added test to cover secure restricted functionality

Fixed shelf covers being stored as 'cover_book'

Are now stored as 'cover_bookshelf' as expected.
Added a migrate to alter existing shelf cover image types.

Started work on local_secure_restricted image option

Aligned bookshelf terminology to consistently be 'Shelf'

For #3553
EN only, other languages should be handled via CrowdIn

Fixed missing nested list indent next to floated content

Fixes #3672

Added test & update to prevent page creation w/ empty slug

Caused by changes to page repo in reference work,
This adds back in the slug generate although at a more central place.
Adds a test case to cover the problematic scenario.

Fixed lack of url reference updating on book child move

Added book child reference handling on book url change

Closes #3683

Applied StyleCi changes, updated php deps

Merge pull request #3656 from BookStackApp/x_linking

Link reference tracking & updating

Fixed phpstan wanring about usage of static

Added maintenance action to regenerate references

Merge pull request #3616 from BookStackApp/oidc_group_sync

Added OIDC group sync functionality

Updated API docs with better request format explanation

Explained the content-types accepted by BookStack.
Made it clear that 'Content-Type' is expected on requests.
Added example to shown how to achieve more complex formats using
non-json requests.
Also added link to api-scripts repo.

Related to #3666 and #3652

Doubled default revision limit

Due to potential increase of revision entries due to auto-changes.

Rolled out reference link updating logic usage

Added test to cover updating of content on reference url change

Built out cross link replacer, not yet tested

Started work on reference on-change-updates

Refactored out revision-specific actions within PageRepo for
organisition and re-use for cross-linking work.

Added entity meta link to reference page

Not totally happy with implementation as is requires extra service to be
injected to core controllers, but does the job.
Included test to cover.
Updated some controller properties to be typed while there.

Rolled out reference pages to all entities, added testing

Including testing to check permissions applied to listed references.

Added inbound references listing for pages

Added reference handling on page actions

Page update/create/restore/clone/delete.
Added a couple of tests to cover a couple of those.

Added regenerate-references command test

Also updated model resolvers to only fetch model ID, to prevent bringing
back way more data from database than desired.

Added reference storage system, and command to re-index

Also re-named/orgranized some files for this, to make them "References"
specific instead of a subset of "Util".

Added system to extract model references from HTML content

For the start of a managed cross-linking system.

Refactored search-based code to its own folder

Also applied StyleCI changes

Merge pull request #3653 from krsriq/patch-1

Fix typos

Fix typos

Merge branch '3636-security-patch' into development

Updated translator attribution pre v22.07.3 release

Merge branch 'persian_translate_22_08_10' into development

New Crowdin updates (#3635)

Added content security section to the api docs

Related to #3636

Added content filtering of tags with javascript or data in values attr

Case would be blocked by CSP but adding for cases where CSP may not be
active when content taken externally.

For #3636

Completion of Persian translation 2022-08-10

Merge pull request #3632 from BookStackApp/ownable_permission_fix

Fixed failed permission checks due to non-loaded fields

Reduced the memory usage, db queries and cache hits loading revisions

Updated revision listing to only fetch required fields, massively
reducing memory usage by not loading content.
This also updates user avatar handling to effectively cache the avatar
url within request to avoid re-searching from cache, which may improve
performance of others areas of the application.
This also upates handling of the revisions list view to extract table
row to its own view to break things down a bit.

For #3633

Improved WYSWYG editor code block layout update

To help prevent against empty areas during inital empty-cache loads.
This delays the original layout update a little to give time for the
layout to render as expected.

For #3637

Fixed failed permission checks due to non-loaded fields

Added additional exceptions to prevent such cases in the future, so
that they are caught in dev ideally.
Added test case specifically for reported favourite scenario.

Updated translator attribution before release v22.07.2

Merge pull request #3630 from BookStackApp/export_template_parts

Export template partials

Added test to cover export body start/end partial usage