[FEATURE] Add Contexts for storing data access modes
[Packages/TYPO3.CMS.git] / typo3 / sysext / frontend / Classes / ContentObject / ContentObjectRenderer.php
index 2ec93fd..e80cd19 100644 (file)
@@ -14,11 +14,24 @@ namespace TYPO3\CMS\Frontend\ContentObject;
  * The TYPO3 project - inspiring people to share!
  */
 
+use Doctrine\DBAL\DBALException;
+use Doctrine\DBAL\Driver\Statement;
+use Psr\Log\LoggerAwareInterface;
+use Psr\Log\LoggerAwareTrait;
 use TYPO3\CMS\Core\Cache\CacheManager;
-use TYPO3\CMS\Core\Charset\CharsetConverter;
+use TYPO3\CMS\Core\Context\Context;
+use TYPO3\CMS\Core\Core\Environment;
+use TYPO3\CMS\Core\Database\Connection;
+use TYPO3\CMS\Core\Database\ConnectionPool;
+use TYPO3\CMS\Core\Database\Query\QueryBuilder;
+use TYPO3\CMS\Core\Database\Query\QueryHelper;
+use TYPO3\CMS\Core\Database\Query\Restriction\DeletedRestriction;
+use TYPO3\CMS\Core\Database\Query\Restriction\FrontendRestrictionContainer;
 use TYPO3\CMS\Core\FrontendEditing\FrontendEditingController;
 use TYPO3\CMS\Core\Html\HtmlParser;
-use TYPO3\CMS\Core\Log\LogManager;
+use TYPO3\CMS\Core\Imaging\ImageManipulation\Area;
+use TYPO3\CMS\Core\Imaging\ImageManipulation\CropVariantCollection;
+use TYPO3\CMS\Core\LinkHandling\LinkService;
 use TYPO3\CMS\Core\Mail\MailMessage;
 use TYPO3\CMS\Core\Resource\Exception;
 use TYPO3\CMS\Core\Resource\Exception\ResourceDoesNotExistException;
@@ -28,29 +41,31 @@ use TYPO3\CMS\Core\Resource\FileReference;
 use TYPO3\CMS\Core\Resource\Folder;
 use TYPO3\CMS\Core\Resource\ProcessedFile;
 use TYPO3\CMS\Core\Resource\ResourceFactory;
+use TYPO3\CMS\Core\Resource\StorageRepository;
 use TYPO3\CMS\Core\Service\DependencyOrderingService;
 use TYPO3\CMS\Core\Service\MarkerBasedTemplateService;
 use TYPO3\CMS\Core\TimeTracker\TimeTracker;
 use TYPO3\CMS\Core\TypoScript\Parser\TypoScriptParser;
-use TYPO3\CMS\Core\TypoScript\TemplateService;
+use TYPO3\CMS\Core\TypoScript\TypoScriptService;
 use TYPO3\CMS\Core\Utility\ArrayUtility;
 use TYPO3\CMS\Core\Utility\DebugUtility;
-use TYPO3\CMS\Core\Utility\ExtensionManagementUtility;
 use TYPO3\CMS\Core\Utility\GeneralUtility;
-use TYPO3\CMS\Core\Utility\HttpUtility;
 use TYPO3\CMS\Core\Utility\MailUtility;
 use TYPO3\CMS\Core\Utility\MathUtility;
+use TYPO3\CMS\Core\Utility\PathUtility;
 use TYPO3\CMS\Core\Utility\StringUtility;
 use TYPO3\CMS\Core\Versioning\VersionState;
+use TYPO3\CMS\Extbase\Service\FlexFormService;
 use TYPO3\CMS\Frontend\ContentObject\Exception\ContentRenderingException;
 use TYPO3\CMS\Frontend\ContentObject\Exception\ExceptionHandlerInterface;
 use TYPO3\CMS\Frontend\ContentObject\Exception\ProductionExceptionHandler;
 use TYPO3\CMS\Frontend\Controller\TypoScriptFrontendController;
 use TYPO3\CMS\Frontend\Http\UrlProcessorInterface;
 use TYPO3\CMS\Frontend\Imaging\GifBuilder;
-use TYPO3\CMS\Frontend\Page\CacheHashCalculator;
 use TYPO3\CMS\Frontend\Page\PageRepository;
 use TYPO3\CMS\Frontend\Service\TypoLinkCodecService;
+use TYPO3\CMS\Frontend\Typolink\AbstractTypolinkBuilder;
+use TYPO3\CMS\Frontend\Typolink\UnableToLinkException;
 
 /**
  * This class contains all main TypoScript features.
@@ -61,23 +76,25 @@ use TYPO3\CMS\Frontend\Service\TypoLinkCodecService;
  * The class is normally instantiated and referred to as "cObj".
  * When you call your own PHP-code typically through a USER or USER_INT cObject then it is this class that instantiates the object and calls the main method. Before it does so it will set (if you are using classes) a reference to itself in the internal variable "cObj" of the object. Thus you can access all functions and data from this class by $this->cObj->... from within you classes written to be USER or USER_INT content objects.
  */
-class ContentObjectRenderer
+class ContentObjectRenderer implements LoggerAwareInterface
 {
+    use LoggerAwareTrait;
+
     /**
      * @var array
      */
-    public $align = array(
+    public $align = [
         'center',
         'right',
         'left'
-    );
+    ];
 
     /**
      * stdWrap functions in their correct order
      *
      * @see stdWrap()
      */
-    public $stdWrapOrder = array(
+    public $stdWrapOrder = [
         'stdWrapPreProcess' => 'hook',
         // this is a placeholder for the first Hook
         'cacheRead' => 'hook',
@@ -162,8 +179,6 @@ class ContentObjectRenderer
         'bytes.' => 'array',
         'substring' => 'parameters',
         'substring.' => 'array',
-        'removeBadHTML' => 'boolean',
-        'removeBadHTML.' => 'array',
         'cropHTML' => 'crop',
         'cropHTML.' => 'array',
         'stripHtml' => 'boolean',
@@ -189,8 +204,6 @@ class ContentObjectRenderer
         'innerWrap.' => 'array',
         'innerWrap2' => 'wrap',
         'innerWrap2.' => 'array',
-        'fontTag' => 'wrap',
-        'fontTag.' => 'array',
         'addParams.' => 'array',
         'filelink.' => 'array',
         'preCObject' => 'cObject',
@@ -200,13 +213,6 @@ class ContentObjectRenderer
         'wrapAlign' => 'align',
         'wrapAlign.' => 'array',
         'typolink.' => 'array',
-        'TCAselectItem.' => 'array',
-        'space' => 'space',
-        'space.' => 'array',
-        'spaceBefore' => 'int',
-        'spaceBefore.' => 'array',
-        'spaceAfter' => 'int',
-        'spaceAfter.' => 'array',
         'wrap' => 'wrap',
         'wrap.' => 'array',
         'noTrimWrap' => 'wrap',
@@ -245,129 +251,14 @@ class ContentObjectRenderer
         'debugFunc.' => 'array',
         'debugData' => 'boolean',
         'debugData.' => 'array'
-    );
+    ];
 
     /**
      * Class names for accordant content object names
      *
      * @var array
      */
-    protected $contentObjectClassMap = array();
-
-    /**
-     * Holds ImageMagick parameters and extensions used for compression
-     *
-     * @var array
-     * @see IMGTEXT()
-     */
-    public $image_compression = array(
-        10 => array(
-            'params' => '',
-            'ext' => 'gif'
-        ),
-        11 => array(
-            'params' => '-colors 128',
-            'ext' => 'gif'
-        ),
-        12 => array(
-            'params' => '-colors 64',
-            'ext' => 'gif'
-        ),
-        13 => array(
-            'params' => '-colors 32',
-            'ext' => 'gif'
-        ),
-        14 => array(
-            'params' => '-colors 16',
-            'ext' => 'gif'
-        ),
-        15 => array(
-            'params' => '-colors 8',
-            'ext' => 'gif'
-        ),
-        20 => array(
-            'params' => '-quality 100',
-            'ext' => 'jpg'
-        ),
-        21 => array(
-            'params' => '-quality 90',
-            'ext' => 'jpg'
-        ),
-        22 => array(
-            'params' => '-quality 80',
-            'ext' => 'jpg'
-        ),
-        23 => array(
-            'params' => '-quality 70',
-            'ext' => 'jpg'
-        ),
-        24 => array(
-            'params' => '-quality 60',
-            'ext' => 'jpg'
-        ),
-        25 => array(
-            'params' => '-quality 50',
-            'ext' => 'jpg'
-        ),
-        26 => array(
-            'params' => '-quality 40',
-            'ext' => 'jpg'
-        ),
-        27 => array(
-            'params' => '-quality 30',
-            'ext' => 'jpg'
-        ),
-        28 => array(
-            'params' => '-quality 20',
-            'ext' => 'jpg'
-        ),
-        30 => array(
-            'params' => '-colors 256',
-            'ext' => 'png'
-        ),
-        31 => array(
-            'params' => '-colors 128',
-            'ext' => 'png'
-        ),
-        32 => array(
-            'params' => '-colors 64',
-            'ext' => 'png'
-        ),
-        33 => array(
-            'params' => '-colors 32',
-            'ext' => 'png'
-        ),
-        34 => array(
-            'params' => '-colors 16',
-            'ext' => 'png'
-        ),
-        35 => array(
-            'params' => '-colors 8',
-            'ext' => 'png'
-        ),
-        39 => array(
-            'params' => '',
-            'ext' => 'png'
-        )
-    );
-
-    /**
-     * ImageMagick parameters for image effects
-     *
-     * @var array
-     * @see IMGTEXT()
-     */
-    public $image_effects = array(
-        1 => '-rotate 90',
-        2 => '-rotate 270',
-        3 => '-rotate 180',
-        10 => '-colorspace GRAY',
-        11 => '-sharpen 70',
-        20 => '-normalize',
-        23 => '-contrast',
-        25 => '-gamma 1.3',
-        26 => '-gamma 0.8'
-    );
+    protected $contentObjectClassMap = [];
 
     /**
      * Loaded with the current data-record.
@@ -378,7 +269,7 @@ class ContentObjectRenderer
      * @var array
      * @see start()
      */
-    public $data = array();
+    public $data = [];
 
     /**
      * @var string
@@ -390,7 +281,7 @@ class ContentObjectRenderer
      *
      * @var array
      */
-    public $oldData = array();
+    public $oldData = [];
 
     /**
      * If this is set with an array before stdWrap, it's used instead of $this->data in the data-property in stdWrap
@@ -404,7 +295,7 @@ class ContentObjectRenderer
      *
      * @var array
      */
-    public $parameters = array();
+    public $parameters = [];
 
     /**
      * @var string
@@ -445,14 +336,14 @@ class ContentObjectRenderer
      *
      * @var array
      */
-    public $parentRecord = array();
+    public $parentRecord = [];
 
     /**
      * This is used by checkPid, that checks if pages are accessible. The $checkPid_cache['page_uid'] is set TRUE or FALSE upon this check featuring a caching function for the next request.
      *
      * @var array
      */
-    public $checkPid_cache = array();
+    public $checkPid_cache = [];
 
     /**
      * @var string
@@ -476,40 +367,33 @@ class ContentObjectRenderer
     /**
      * @var array
      */
-    public $lastTypoLinkLD = array();
-
-    /**
-     * Caching substituteMarkerArrayCached function
-     *
-     * @var array
-     */
-    public $substMarkerCache = array();
+    public $lastTypoLinkLD = [];
 
     /**
      * array that registers rendered content elements (or any table) to make sure they are not rendered recursively!
      *
      * @var array
      */
-    public $recordRegister = array();
+    public $recordRegister = [];
 
     /**
      * Additionally registered content object types and class names
      *
      * @var array
      */
-    protected $cObjHookObjectsRegistry = array();
+    protected $cObjHookObjectsRegistry = [];
 
     /**
      * @var array
      */
-    public $cObjHookObjectsArr = array();
+    public $cObjHookObjectsArr = [];
 
     /**
      * Containing hook objects for stdWrap
      *
      * @var array
      */
-    protected $stdWrapHookObjects = array();
+    protected $stdWrapHookObjects = [];
 
     /**
      * Containing hook objects for getImgResource
@@ -521,7 +405,7 @@ class ContentObjectRenderer
     /**
      * @var File Current file objects (during iterations over files)
      */
-    protected $currentFile = null;
+    protected $currentFile;
 
     /**
      * Set to TRUE by doConvertToUserIntObject() if USER object wants to become USER_INT
@@ -538,7 +422,7 @@ class ContentObjectRenderer
     /**
      * @var array
      */
-    protected $stopRendering = array();
+    protected $stopRendering = [];
 
     /**
      * @var int
@@ -643,9 +527,9 @@ class ContentObjectRenderer
      * This method is private API, please use configuration
      * $GLOBALS['TYPO3_CONF_VARS']['FE']['ContentObjects'] to add new content objects
      *
-     * @internal
      * @param string $className
      * @param string $contentObjectName
+     * @internal
      */
     public function registerContentObjectClass($className, $contentObjectName)
     {
@@ -659,37 +543,30 @@ class ContentObjectRenderer
      *
      * @param array $data The record data that is rendered.
      * @param string $table The table that the data record is from.
-     * @return void
      */
     public function start($data, $table = '')
     {
         $this->data = $data;
         $this->table = $table;
         $this->currentRecord = $table !== '' ? $table . ':' . $this->data['uid'] : '';
-        $this->parameters = array();
-        if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['cObjTypeAndClass'])) {
-            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['cObjTypeAndClass'] as $classArr) {
-                $this->cObjHookObjectsRegistry[$classArr[0]] = $classArr[1];
-            }
-        }
-        $this->stdWrapHookObjects = array();
-        if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['stdWrap'])) {
-            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['stdWrap'] as $classData) {
-                $hookObject = GeneralUtility::getUserObj($classData);
-                if (!$hookObject instanceof ContentObjectStdWrapHookInterface) {
-                    throw new \UnexpectedValueException($classData . ' must implement interface ' . ContentObjectStdWrapHookInterface::class, 1195043965);
-                }
-                $this->stdWrapHookObjects[] = $hookObject;
+        $this->parameters = [];
+        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['cObjTypeAndClass'] ?? [] as $classArr) {
+            $this->cObjHookObjectsRegistry[$classArr[0]] = $classArr[1];
+        }
+        $this->stdWrapHookObjects = [];
+        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['stdWrap'] ?? [] as $className) {
+            $hookObject = GeneralUtility::makeInstance($className);
+            if (!$hookObject instanceof ContentObjectStdWrapHookInterface) {
+                throw new \UnexpectedValueException($className . ' must implement interface ' . ContentObjectStdWrapHookInterface::class, 1195043965);
             }
+            $this->stdWrapHookObjects[] = $hookObject;
         }
-        if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['postInit'])) {
-            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['postInit'] as $classData) {
-                $postInitializationProcessor = GeneralUtility::getUserObj($classData);
-                if (!$postInitializationProcessor instanceof ContentObjectPostInitHookInterface) {
-                    throw new \UnexpectedValueException($classData . ' must implement interface ' . ContentObjectPostInitHookInterface::class, 1274563549);
-                }
-                $postInitializationProcessor->postProcessContentObjectInitialization($this);
+        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['postInit'] ?? [] as $className) {
+            $postInitializationProcessor = GeneralUtility::makeInstance($className);
+            if (!$postInitializationProcessor instanceof ContentObjectPostInitHookInterface) {
+                throw new \UnexpectedValueException($className . ' must implement interface ' . ContentObjectPostInitHookInterface::class, 1274563549);
             }
+            $postInitializationProcessor->postProcessContentObjectInitialization($this);
         }
     }
 
@@ -712,15 +589,13 @@ class ContentObjectRenderer
     protected function getGetImgResourceHookObjects()
     {
         if (!isset($this->getImgResourceHookObjects)) {
-            $this->getImgResourceHookObjects = array();
-            if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getImgResource'])) {
-                foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getImgResource'] as $classData) {
-                    $hookObject = GeneralUtility::getUserObj($classData);
-                    if (!$hookObject instanceof ContentObjectGetImageResourceHookInterface) {
-                        throw new \UnexpectedValueException('$hookObject must implement interface ' . ContentObjectGetImageResourceHookInterface::class, 1218636383);
-                    }
-                    $this->getImgResourceHookObjects[] = $hookObject;
+            $this->getImgResourceHookObjects = [];
+            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getImgResource'] ?? [] as $className) {
+                $hookObject = GeneralUtility::makeInstance($className);
+                if (!$hookObject instanceof ContentObjectGetImageResourceHookInterface) {
+                    throw new \UnexpectedValueException('$hookObject must implement interface ' . ContentObjectGetImageResourceHookInterface::class, 1218636383);
                 }
+                $this->getImgResourceHookObjects[] = $hookObject;
             }
         }
         return $this->getImgResourceHookObjects;
@@ -732,15 +607,14 @@ class ContentObjectRenderer
      *
      * @param array $data The record array
      * @param string $currentRecord This is set to the [table]:[uid] of the record delivered in the $data-array, if the cObjects CONTENT or RECORD is in operation. Note that $GLOBALS['TSFE']->currentRecord is set to an equal value but always indicating the latest record rendered.
-     * @return void
      * @access private
      */
     public function setParent($data, $currentRecord)
     {
-        $this->parentRecord = array(
+        $this->parentRecord = [
             'data' => $data,
             'currentRecord' => $currentRecord
-        );
+        ];
     }
 
     /***********************************************
@@ -765,7 +639,6 @@ class ContentObjectRenderer
      * Sets the "current" value.
      *
      * @param mixed $value The variable that you want to set as "current
-     * @return void
      * @see getCurrentVal()
      */
     public function setCurrentVal($value)
@@ -824,9 +697,9 @@ class ContentObjectRenderer
                 $key = trim(substr($name, 1));
                 $cF = GeneralUtility::makeInstance(TypoScriptParser::class);
                 // $name and $conf is loaded with the referenced values.
-                $confOverride = is_array($conf) ? $conf : array();
+                $confOverride = is_array($conf) ? $conf : [];
                 list($name, $conf) = $cF->getVal($key, $this->getTypoScriptFrontendController()->tmpl->setup);
-                $conf = array_replace_recursive(is_array($conf) ? $conf : array(), $confOverride);
+                $conf = array_replace_recursive(is_array($conf) ? $conf : [], $confOverride);
                 // Getting the cObject
                 $timeTracker->incStackPointer();
                 $content .= $this->cObjGetSingle($name, $conf, $key);
@@ -836,7 +709,7 @@ class ContentObjectRenderer
                 // Application defined cObjects
                 if (!empty($this->cObjHookObjectsRegistry[$name])) {
                     if (empty($this->cObjHookObjectsArr[$name])) {
-                        $this->cObjHookObjectsArr[$name] = GeneralUtility::getUserObj($this->cObjHookObjectsRegistry[$name]);
+                        $this->cObjHookObjectsArr[$name] = GeneralUtility::makeInstance($this->cObjHookObjectsRegistry[$name]);
                     }
                     $hookObj = $this->cObjHookObjectsArr[$name];
                     if (method_exists($hookObj, 'cObjGetSingleExt')) {
@@ -850,9 +723,9 @@ class ContentObjectRenderer
                         $content .= $this->render($contentObject, $conf);
                     } else {
                         // Call hook functions for extra processing
-                        if ($name && is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['cObjTypeAndClassDefault'])) {
-                            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['cObjTypeAndClassDefault'] as $classData) {
-                                $hookObject = GeneralUtility::getUserObj($classData);
+                        if ($name) {
+                            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['cObjTypeAndClassDefault'] ?? [] as $className) {
+                                $hookObject = GeneralUtility::makeInstance($className);
                                 if (!$hookObject instanceof ContentObjectGetSingleHookInterface) {
                                     throw new \UnexpectedValueException('$hookObject must implement interface ' . ContentObjectGetSingleHookInterface::class, 1195043731);
                                 }
@@ -882,7 +755,7 @@ class ContentObjectRenderer
      * in $this->contentObjectClassMap
      *
      * @param string $name
-     * @return NULL|AbstractContentObject
+     * @return AbstractContentObject|null
      * @throws ContentRenderingException
      */
     public function getContentObject($name)
@@ -915,12 +788,12 @@ class ContentObjectRenderer
      * @throws \Exception
      * @return string
      */
-    public function render(AbstractContentObject $contentObject, $configuration = array())
+    public function render(AbstractContentObject $contentObject, $configuration = [])
     {
         $content = '';
 
         // Evaluate possible cache and return
-        $cacheConfiguration = isset($configuration['cache.']) ? $configuration['cache.'] : null;
+        $cacheConfiguration = $configuration['cache.'] ?? null;
         if ($cacheConfiguration !== null) {
             unset($configuration['cache.']);
             $cache = $this->getFromCache($cacheConfiguration);
@@ -940,16 +813,15 @@ class ContentObjectRenderer
             $exceptionHandler = $this->createExceptionHandler($configuration);
             if ($exceptionHandler === null) {
                 throw $exception;
-            } else {
-                $content = $exceptionHandler->handle($exception, $contentObject, $configuration);
             }
+            $content = $exceptionHandler->handle($exception, $contentObject, $configuration);
         }
 
         // Store cache
         if ($cacheConfiguration !== null) {
             $key = $this->calculateCacheKey($cacheConfiguration);
             if (!empty($key)) {
-                /** @var $cacheFrontend \TYPO3\CMS\Core\Cache\Frontend\VariableFrontend */
+                /** @var $cacheFrontend \TYPO3\CMS\Core\Cache\Frontend\FrontendInterface */
                 $cacheFrontend = GeneralUtility::makeInstance(CacheManager::class)->getCache('cache_hash');
                 $tags = $this->calculateCacheTags($cacheConfiguration);
                 $lifetime = $this->calculateCacheLifetime($cacheConfiguration);
@@ -965,10 +837,10 @@ class ContentObjectRenderer
      * or, from global configuration if not explicitly disabled in local configuration
      *
      * @param array $configuration
-     * @return NULL|ExceptionHandlerInterface
+     * @return ExceptionHandlerInterface|null
      * @throws ContentRenderingException
      */
-    protected function createExceptionHandler($configuration = array())
+    protected function createExceptionHandler($configuration = [])
     {
         $exceptionHandler = null;
         $exceptionHandlerClassName = $this->determineExceptionHandlerClassName($configuration);
@@ -986,7 +858,7 @@ class ContentObjectRenderer
      * Determine exception handler class name from global and content object configuration
      *
      * @param array $configuration
-     * @return string|NULL
+     * @return string|null
      */
     protected function determineExceptionHandlerClassName($configuration)
     {
@@ -1020,7 +892,7 @@ class ContentObjectRenderer
      */
     protected function mergeExceptionHandlerConfiguration($configuration)
     {
-        $exceptionHandlerConfiguration = array();
+        $exceptionHandlerConfiguration = [];
         $tsfe = $this->getTypoScriptFrontendController();
         if (!empty($tsfe->config['config']['contentObjectExceptionHandler.'])) {
             $exceptionHandlerConfiguration = $tsfe->config['config']['contentObjectExceptionHandler.'];
@@ -1049,7 +921,6 @@ class ContentObjectRenderer
      * Sets the user object type
      *
      * @param mixed $userObjectType
-     * @return void
      */
     public function setUserObjectType($userObjectType)
     {
@@ -1058,13 +929,11 @@ class ContentObjectRenderer
 
     /**
      * Requests the current USER object to be converted to USER_INT.
-     *
-     * @return void
      */
     public function convertToUserIntObject()
     {
         if ($this->userObjectType !== self::OBJECTTYPE_USER) {
-            $this->getTimeTracker()->setTSlogMessage(ContentObjectRenderer::class . '::convertToUserIntObject() is called in the wrong context or for the wrong object type', 2);
+            $this->getTimeTracker()->setTSlogMessage(self::class . '::convertToUserIntObject() is called in the wrong context or for the wrong object type', 2);
         } else {
             $this->doConvertToUserIntObject = true;
         }
@@ -1081,7 +950,6 @@ class ContentObjectRenderer
      * @param string|array $flexData Flexform data
      * @param array $conf Array to write the data into, by reference
      * @param bool $recursive Is set if called recursive. Don't call function with this parameter, it's used inside the function only
-     * @return void
      */
     public function readFlexformIntoConf($flexData, &$conf, $recursive = false)
     {
@@ -1141,7 +1009,7 @@ class ContentObjectRenderer
             $listArr = GeneralUtility::intExplode(',', str_replace('this', $tsfe->contentPid, $pidList));
             $listArr = $this->checkPidArray($listArr);
         }
-        $pidList = array();
+        $pidList = [];
         if (is_array($listArr) && !empty($listArr)) {
             foreach ($listArr as $uid) {
                 $page = $tsfe->sys_page->getPage($uid);
@@ -1172,7 +1040,7 @@ class ContentObjectRenderer
         if (!is_array($info)) {
             return '';
         }
-        if (is_file(PATH_site . $info['3'])) {
+        if (is_file(Environment::getPublicPath() . '/' . $info['3'])) {
             $source = $tsfe->absRefPrefix . str_replace('%2F', '/', rawurlencode($info['3']));
         } else {
             $source = $info[3];
@@ -1190,7 +1058,7 @@ class ContentObjectRenderer
             $params = ' ' . $params;
         }
 
-        $imageTagValues = array(
+        $imageTagValues = [
             'width' =>  (int)$info[0],
             'height' => (int)$info[1],
             'src' => htmlspecialchars($source),
@@ -1198,10 +1066,10 @@ class ContentObjectRenderer
             'altParams' => $altParam,
             'border' =>  $this->getBorderAttr(' border="' . (int)$conf['border'] . '"'),
             'sourceCollection' => $sourceCollection,
-            'selfClosingTagSlash' => (!empty($tsfe->xhtmlDoctype) ? ' /' : ''),
-        );
+            'selfClosingTagSlash' => !empty($tsfe->xhtmlDoctype) ? ' /' : '',
+        ];
 
-        $theValue = $this->substituteMarkerArray($imageTagTemplate, $imageTagValues, '###|###', true, true);
+        $theValue = $this->templateService->substituteMarkerArray($imageTagTemplate, $imageTagValues, '###|###', true, true);
 
         $linkWrap = isset($conf['linkWrap.']) ? $this->stdWrap($conf['linkWrap'], $conf['linkWrap.']) : $conf['linkWrap'];
         if ($linkWrap) {
@@ -1271,7 +1139,7 @@ class ContentObjectRenderer
         if ($layoutKey && $conf['sourceCollection.'] && ($conf['layout.'][$layoutKey . '.']['source'] || $conf['layout.'][$layoutKey . '.']['source.'])) {
 
             // find active sourceCollection
-            $activeSourceCollections = array();
+            $activeSourceCollections = [];
             foreach ($conf['sourceCollection.'] as $sourceCollectionKey => $sourceCollectionConfiguration) {
                 if (substr($sourceCollectionKey, -1) === '.') {
                     if (empty($sourceCollectionConfiguration['if.']) || $this->checkIf($sourceCollectionConfiguration['if.'])) {
@@ -1282,19 +1150,20 @@ class ContentObjectRenderer
 
             // apply option split to configurations
             $tsfe = $this->getTypoScriptFrontendController();
-            $srcLayoutOptionSplitted = $tsfe->tmpl->splitConfArray($conf['layout.'][$layoutKey . '.'], count($activeSourceCollections));
+            $typoScriptService = GeneralUtility::makeInstance(TypoScriptService::class);
+            $srcLayoutOptionSplitted = $typoScriptService->explodeConfigurationForOptionSplit((array)$conf['layout.'][$layoutKey . '.'], count($activeSourceCollections));
 
             // render sources
             foreach ($activeSourceCollections as $key => $sourceConfiguration) {
                 $sourceLayout = $this->stdWrap($srcLayoutOptionSplitted[$key]['source'], $srcLayoutOptionSplitted[$key]['source.']);
 
-                $sourceRenderConfiguration = array(
+                $sourceRenderConfiguration = [
                     'file' => $file,
                     'file.' => $conf['file.']
-                );
+                ];
 
                 if (isset($sourceConfiguration['quality']) || isset($sourceConfiguration['quality.'])) {
-                    $imageQuality = isset($sourceConfiguration['quality']) ? $sourceConfiguration['quality'] : '';
+                    $imageQuality = $sourceConfiguration['quality'] ?? '';
                     if (isset($sourceConfiguration['quality.'])) {
                         $imageQuality = $this->stdWrap($sourceConfiguration['quality'], $sourceConfiguration['quality.']);
                     }
@@ -1308,7 +1177,7 @@ class ContentObjectRenderer
                 } else {
                     $pixelDensity = 1;
                 }
-                $dimensionKeys = array('width', 'height', 'maxW', 'minW', 'maxH', 'minH');
+                $dimensionKeys = ['width', 'height', 'maxW', 'minW', 'maxH', 'minH', 'maxWidth', 'maxHeight', 'XY'];
                 foreach ($dimensionKeys as $dimensionKey) {
                     $dimension = $this->stdWrap($sourceConfiguration[$dimensionKey], $sourceConfiguration[$dimensionKey . '.']);
                     if (!$dimension) {
@@ -1321,6 +1190,12 @@ class ContentObjectRenderer
                             if ($dimensionParts[1]) {
                                 $dimension .= $dimensionParts[1];
                             }
+                        } elseif ($dimensionKey === 'XY') {
+                            $dimensionParts = GeneralUtility::intExplode(',', $dimension, false, 2);
+                            $dimension = $dimensionParts[0] * $pixelDensity;
+                            if ($dimensionParts[1]) {
+                                $dimension .= ',' . $dimensionParts[1] * $pixelDensity;
+                            }
                         } else {
                             $dimension = (int)$dimension * $pixelDensity;
                         }
@@ -1340,19 +1215,17 @@ class ContentObjectRenderer
                     $sourceConfiguration['src'] = htmlspecialchars($urlPrefix . $sourceInfo[3]);
                     $sourceConfiguration['selfClosingTagSlash'] = !empty($tsfe->xhtmlDoctype) ? ' /' : '';
 
-                    $oneSourceCollection = $this->substituteMarkerArray($sourceLayout, $sourceConfiguration, '###|###', true, true);
+                    $oneSourceCollection = $this->templateService->substituteMarkerArray($sourceLayout, $sourceConfiguration, '###|###', true, true);
 
-                    if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getImageSourceCollection'])) {
-                        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getImageSourceCollection'] as $classData) {
-                            $hookObject = GeneralUtility::getUserObj($classData);
-                            if (!$hookObject instanceof ContentObjectOneSourceCollectionHookInterface) {
-                                throw new \UnexpectedValueException(
-                                    '$hookObject must implement interface ' . ContentObjectOneSourceCollectionHookInterface::class,
-                                    1380007853
-                                );
-                            }
-                            $oneSourceCollection = $hookObject->getOneSourceCollection((array)$sourceRenderConfiguration, (array)$sourceConfiguration, $oneSourceCollection, $this);
+                    foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getImageSourceCollection'] ?? [] as $className) {
+                        $hookObject = GeneralUtility::makeInstance($className);
+                        if (!$hookObject instanceof ContentObjectOneSourceCollectionHookInterface) {
+                            throw new \UnexpectedValueException(
+                                '$hookObject must implement interface ' . ContentObjectOneSourceCollectionHookInterface::class,
+                                1380007853
+                            );
                         }
+                        $oneSourceCollection = $hookObject->getOneSourceCollection((array)$sourceRenderConfiguration, (array)$sourceConfiguration, $oneSourceCollection, $this);
                     }
 
                     $sourceCollection .= $oneSourceCollection;
@@ -1397,8 +1270,8 @@ class ContentObjectRenderer
 
         // Create imageFileLink if not created with typolink
         if ($content === $string) {
-            $parameterNames = array('width', 'height', 'effects', 'bodyTag', 'title', 'wrap', 'crop');
-            $parameters = array();
+            $parameterNames = ['width', 'height', 'effects', 'bodyTag', 'title', 'wrap', 'crop'];
+            $parameters = [];
             $sample = isset($conf['sample.']) ? $this->stdWrap($conf['sample'], $conf['sample.']) : $conf['sample'];
             if ($sample) {
                 $parameters['sample'] = 1;
@@ -1412,7 +1285,7 @@ class ContentObjectRenderer
                 }
             }
             $parametersEncoded = base64_encode(serialize($parameters));
-            $hmac = GeneralUtility::hmac(implode('|', array($file->getUid(), $parametersEncoded)));
+            $hmac = GeneralUtility::hmac(implode('|', [$file->getUid(), $parametersEncoded]));
             $params = '&md5=' . $hmac;
             foreach (str_split($parametersEncoded, 64) as $index => $chunk) {
                 $params .= '&parameters' . rawurlencode('[') . $index . rawurlencode(']') . '=' . rawurlencode($chunk);
@@ -1420,10 +1293,10 @@ class ContentObjectRenderer
             $url = $this->getTypoScriptFrontendController()->absRefPrefix . 'index.php?eID=tx_cms_showpic&file=' . $file->getUid() . $params;
             $directImageLink = isset($conf['directImageLink.']) ? $this->stdWrap($conf['directImageLink'], $conf['directImageLink.']) : $conf['directImageLink'];
             if ($directImageLink) {
-                $imgResourceConf = array(
+                $imgResourceConf = [
                     'file' => $imageFile,
                     'file.' => $conf
-                );
+                ];
                 $url = $this->cObjGetSingle('IMG_RESOURCE', $imgResourceConf);
                 if (!$url) {
                     // If no imagemagick / gm is available
@@ -1452,7 +1325,7 @@ class ContentObjectRenderer
                     }
                 }
 
-                $processedFile = $file->process('Image.CropScaleMask', $conf);
+                $processedFile = $file->process(ProcessedFile::CONTEXT_IMAGECROPSCALEMASK, $conf);
                 $JSwindowExpand = isset($conf['JSwindow.']['expand.']) ? $this->stdWrap($conf['JSwindow.']['expand'], $conf['JSwindow.']['expand.']) : $conf['JSwindow.']['expand'];
                 $offset = GeneralUtility::intExplode(',', $JSwindowExpand . ',');
                 $newWindow = isset($conf['JSwindow.']['newWindow.']) ? $this->stdWrap($conf['JSwindow.']['newWindow'], $conf['JSwindow.']['newWindow.']) : $conf['JSwindow.']['newWindow'];
@@ -1464,7 +1337,7 @@ class ContentObjectRenderer
                     . '); return false;';
                 $a1 = '<a href="' . htmlspecialchars($url) . '"'
                     . ' onclick="' . htmlspecialchars($onClick) . '"'
-                    . ($target !== '' ? ' target="' . $target . '"' : '')
+                    . ($target !== '' ? ' target="' . htmlspecialchars($target) . '"' : '')
                     . $this->getTypoScriptFrontendController()->ATagParams . '>';
                 $a2 = '</a>';
                 $this->getTypoScriptFrontendController()->setJS('openPic');
@@ -1481,38 +1354,11 @@ class ContentObjectRenderer
     }
 
     /**
-     * Returns content of a file. If it's an image the content of the file is not returned but rather an image tag is.
-     *
-     * @param string $fName The filename, being a TypoScript resource data type
-     * @param string $addParams Additional parameters (attributes). Default is empty alt and title tags.
-     * @return string If jpg,gif,jpeg,png: returns image_tag with picture in. If html,txt: returns content string
-     * @see FILE()
-     */
-    public function fileResource($fName, $addParams = 'alt="" title=""')
-    {
-        $tsfe = $this->getTypoScriptFrontendController();
-        $incFile = $tsfe->tmpl->getFileName($fName);
-        if ($incFile && file_exists($incFile)) {
-            $fileInfo = GeneralUtility::split_fileref($incFile);
-            $extension = $fileInfo['fileext'];
-            if ($extension === 'jpg' || $extension === 'jpeg' || $extension === 'gif' || $extension === 'png') {
-                $imgFile = $incFile;
-                $imgInfo = @getimagesize($imgFile);
-                return '<img src="' . $tsfe->absRefPrefix . $imgFile . '" width="' . (int)$imgInfo[0] . '" height="' . (int)$imgInfo[1] . '"' . $this->getBorderAttr(' border="0"') . ' ' . $addParams . ' />';
-            } elseif (filesize($incFile) < 1024 * 1024) {
-                return $tsfe->tmpl->fileContent($incFile);
-            }
-        }
-        return '';
-    }
-
-    /**
      * Sets the SYS_LASTCHANGED timestamp if input timestamp is larger than current value.
      * The SYS_LASTCHANGED timestamp can be used by various caching/indexing applications to determine if the page has new content.
      * Therefore you should call this function with the last-changed timestamp of any element you display.
      *
      * @param int $tstamp Unix timestamp (number of seconds since 1970)
-     * @return void
      * @see TypoScriptFrontendController::setSysLastChanged()
      */
     public function lastChanged($tstamp)
@@ -1602,15 +1448,13 @@ class ContentObjectRenderer
             $aTagParams = ' ' . trim($this->getTypoScriptFrontendController()->ATagParams . $aTagParams);
         }
         // Extend params
-        if (isset($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getATagParamsPostProc']) && is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getATagParamsPostProc'])) {
-            $_params = array(
-                'conf' => &$conf,
-                'aTagParams' => &$aTagParams
-            );
-            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getATagParamsPostProc'] as $objRef) {
-                $processor =& GeneralUtility::getUserObj($objRef);
-                $aTagParams = $processor->process($_params, $this);
-            }
+        $_params = [
+            'conf' => &$conf,
+            'aTagParams' => &$aTagParams
+        ];
+        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getATagParamsPostProc'] ?? [] as $className) {
+            $processor = & GeneralUtility::makeInstance($className);
+            $aTagParams = $processor->process($_params, $this);
         }
 
         $aTagParams = trim($aTagParams);
@@ -1633,7 +1477,7 @@ class ContentObjectRenderer
     {
         $out = '';
         if ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['extLinkATagParamsHandler']) {
-            $extLinkATagParamsHandler = GeneralUtility::getUserObj($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['extLinkATagParamsHandler']);
+            $extLinkATagParamsHandler = GeneralUtility::makeInstance($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['extLinkATagParamsHandler']);
             if (method_exists($extLinkATagParamsHandler, 'main')) {
                 $out .= trim($extLinkATagParamsHandler->main($URL, $TYPE, $this));
             }
@@ -1646,302 +1490,6 @@ class ContentObjectRenderer
      * HTML template processing functions
      *
      ***********************************************/
-    /**
-     * Returns a subpart from the input content stream.
-     * A subpart is a part of the input stream which is encapsulated in a
-     * string matching the input string, $marker. If this string is found
-     * inside of HTML comment tags the start/end points of the content block
-     * returned will be that right outside that comment block.
-     * Example: The contennt string is
-     * "Hello <!--###sub1### begin--> World. How are <!--###sub1### end--> you?"
-     * If $marker is "###sub1###" then the content returned is
-     * " World. How are ". The input content string could just as well have
-     * been "Hello ###sub1### World. How are ###sub1### you?" and the result
-     * would be the same
-     * Wrapper for \TYPO3\CMS\Core\Utility\MarkerBasedTemplateService::getSubpart which behaves identical
-     *
-     * @param string $content The content stream, typically HTML template content.
-     * @param string $marker The marker string, typically on the form "###[the marker string]###
-     * @return string The subpart found, if found.
-     */
-    public function getSubpart($content, $marker)
-    {
-        return $this->templateService->getSubpart($content, $marker);
-    }
-
-    /**
-     * Substitute subpart in input template stream.
-     * This function substitutes a subpart in $content with the content of
-     * $subpartContent.
-     * Wrapper for \TYPO3\CMS\Core\Utility\MarkerBasedTemplateService::substituteSubpart which behaves identical
-     *
-     * @param string $content The content stream, typically HTML template content.
-     * @param string $marker The marker string, typically on the form "###[the marker string]###
-     * @param mixed $subpartContent The content to insert instead of the subpart found. If a string, then just plain substitution happens (includes removing the HTML comments of the subpart if found). If $subpartContent happens to be an array, it's [0] and [1] elements are wrapped around the EXISTING content of the subpart (fetched by getSubpart()) thereby not removing the original content.
-     * @param bool|int $recursive If $recursive is set, the function calls itself with the content set to the remaining part of the content after the second marker. This means that proceding subparts are ALSO substituted!
-     * @return string The processed HTML content string.
-     */
-    public function substituteSubpart($content, $marker, $subpartContent, $recursive = 1)
-    {
-        return $this->templateService->substituteSubpart($content, $marker, $subpartContent, $recursive);
-    }
-
-    /**
-     * Substitues multiple subparts at once
-     *
-     * @param string $content The content stream, typically HTML template content.
-     * @param array $subpartsContent The array of key/value pairs being subpart/content values used in the substitution. For each element in this array the function will substitute a subpart in the content stream with the content.
-     * @return string The processed HTML content string.
-     */
-    public function substituteSubpartArray($content, array $subpartsContent)
-    {
-        return $this->templateService->substituteSubpartArray($content, $subpartsContent);
-    }
-
-    /**
-     * Substitutes a marker string in the input content
-     * (by a simple str_replace())
-     *
-     * @param string $content The content stream, typically HTML template content.
-     * @param string $marker The marker string, typically on the form "###[the marker string]###
-     * @param mixed $markContent The content to insert instead of the marker string found.
-     * @return string The processed HTML content string.
-     * @see substituteSubpart()
-     */
-    public function substituteMarker($content, $marker, $markContent)
-    {
-        return $this->templateService->substituteMarker($content, $marker, $markContent);
-    }
-
-    /**
-     * Multi substitution function with caching.
-     *
-     * This function should be a one-stop substitution function for working
-     * with HTML-template. It does not substitute by str_replace but by
-     * splitting. This secures that the value inserted does not themselves
-     * contain markers or subparts.
-     *
-     * Note that the "caching" won't cache the content of the substition,
-     * but only the splitting of the template in various parts. So if you
-     * want only one cache-entry per template, make sure you always pass the
-     * exact same set of marker/subpart keys. Else you will be flooding the
-     * user's cache table.
-     *
-     * This function takes three kinds of substitutions in one:
-     * $markContentArray is a regular marker-array where the 'keys' are
-     * substituted in $content with their values
-     *
-     * $subpartContentArray works exactly like markContentArray only is whole
-     * subparts substituted and not only a single marker.
-     *
-     * $wrappedSubpartContentArray is an array of arrays with 0/1 keys where
-     * the subparts pointed to by the main key is wrapped with the 0/1 value
-     * alternating.
-     *
-     * @param string $content The content stream, typically HTML template content.
-     * @param array $markContentArray Regular marker-array where the 'keys' are substituted in $content with their values
-     * @param array $subpartContentArray Exactly like markContentArray only is whole subparts substituted and not only a single marker.
-     * @param array $wrappedSubpartContentArray An array of arrays with 0/1 keys where the subparts pointed to by the main key is wrapped with the 0/1 value alternating.
-     * @return string The output content stream
-     * @see substituteSubpart(), substituteMarker(), substituteMarkerInObject(), TEMPLATE()
-     */
-    public function substituteMarkerArrayCached($content, array $markContentArray = null, array $subpartContentArray = null, array $wrappedSubpartContentArray = null)
-    {
-        $timeTracker = $this->getTimeTracker();
-        $timeTracker->push('substituteMarkerArrayCached');
-        // If not arrays then set them
-        if (is_null($markContentArray)) {
-            // Plain markers
-            $markContentArray = array();
-        }
-        if (is_null($subpartContentArray)) {
-            // Subparts being directly substituted
-            $subpartContentArray = array();
-        }
-        if (is_null($wrappedSubpartContentArray)) {
-            // Subparts being wrapped
-            $wrappedSubpartContentArray = array();
-        }
-        // Finding keys and check hash:
-        $sPkeys = array_keys($subpartContentArray);
-        $wPkeys = array_keys($wrappedSubpartContentArray);
-        $keysToReplace = array_merge(array_keys($markContentArray), $sPkeys, $wPkeys);
-        if (empty($keysToReplace)) {
-            $timeTracker->pull();
-            return $content;
-        }
-        asort($keysToReplace);
-        $storeKey = md5('substituteMarkerArrayCached_storeKey:' . serialize(array($content, $keysToReplace)));
-        if ($this->substMarkerCache[$storeKey]) {
-            $storeArr = $this->substMarkerCache[$storeKey];
-            $timeTracker->setTSlogMessage('Cached', 0);
-        } else {
-            $storeArrDat = $this->getTypoScriptFrontendController()->sys_page->getHash($storeKey);
-            if (is_array($storeArrDat)) {
-                $storeArr = $storeArrDat;
-                // Setting cache:
-                $this->substMarkerCache[$storeKey] = $storeArr;
-                $timeTracker->setTSlogMessage('Cached from DB', 0);
-            } else {
-                // Finding subparts and substituting them with the subpart as a marker
-                foreach ($sPkeys as $sPK) {
-                    $content = $this->substituteSubpart($content, $sPK, $sPK);
-                }
-                // Finding subparts and wrapping them with markers
-                foreach ($wPkeys as $wPK) {
-                    $content = $this->substituteSubpart($content, $wPK, array(
-                        $wPK,
-                        $wPK
-                    ));
-                }
-
-                $storeArr = array();
-                // search all markers in the content
-                $result = preg_match_all('/###([^#](?:[^#]*+|#{1,2}[^#])+)###/', $content, $markersInContent);
-                if ($result !== false && !empty($markersInContent[1])) {
-                    $keysToReplaceFlipped = array_flip($keysToReplace);
-                    $regexKeys = array();
-                    $wrappedKeys = array();
-                    // Traverse keys and quote them for reg ex.
-                    foreach ($markersInContent[1] as $key) {
-                        if (isset($keysToReplaceFlipped['###' . $key . '###'])) {
-                            $regexKeys[] = preg_quote($key, '/');
-                            $wrappedKeys[] = '###' . $key . '###';
-                        }
-                    }
-                    $regex = '/###(?:' . implode('|', $regexKeys) . ')###/';
-                    $storeArr['c'] = preg_split($regex, $content); // contains all content parts around markers
-                    $storeArr['k'] = $wrappedKeys; // contains all markers incl. ###
-                    // Setting cache:
-                    $this->substMarkerCache[$storeKey] = $storeArr;
-                    // Storing the cached data:
-                    $this->getTypoScriptFrontendController()->sys_page->storeHash($storeKey, $storeArr, 'substMarkArrayCached');
-                }
-                $timeTracker->setTSlogMessage('Parsing', 0);
-            }
-        }
-        if (!empty($storeArr['k']) && is_array($storeArr['k'])) {
-            // Substitution/Merging:
-            // Merging content types together, resetting
-            $valueArr = array_merge($markContentArray, $subpartContentArray, $wrappedSubpartContentArray);
-            $wSCA_reg = array();
-            $content = '';
-            // Traversing the keyList array and merging the static and dynamic content
-            foreach ($storeArr['k'] as $n => $keyN) {
-                // add content before marker
-                $content .= $storeArr['c'][$n];
-                if (!is_array($valueArr[$keyN])) {
-                    // fetch marker replacement from $markContentArray or $subpartContentArray
-                    $content .= $valueArr[$keyN];
-                } else {
-                    if (!isset($wSCA_reg[$keyN])) {
-                        $wSCA_reg[$keyN] = 0;
-                    }
-                    // fetch marker replacement from $wrappedSubpartContentArray
-                    $content .= $valueArr[$keyN][$wSCA_reg[$keyN] % 2];
-                    $wSCA_reg[$keyN]++;
-                }
-            }
-            // add remaining content
-            $content .= $storeArr['c'][count($storeArr['k'])];
-        }
-        $timeTracker->pull();
-        return $content;
-    }
-
-    /**
-     * Traverses the input $markContentArray array and for each key the marker
-     * by the same name (possibly wrapped and in upper case) will be
-     * substituted with the keys value in the array.
-     *
-     * This is very useful if you have a data-record to substitute in some
-     * content. In particular when you use the $wrap and $uppercase values to
-     * pre-process the markers. Eg. a key name like "myfield" could effectively
-     * be represented by the marker "###MYFIELD###" if the wrap value
-     * was "###|###" and the $uppercase boolean TRUE.
-     *
-     * @param string $content The content stream, typically HTML template content.
-     * @param array $markContentArray The array of key/value pairs being marker/content values used in the substitution. For each element in this array the function will substitute a marker in the content stream with the content.
-     * @param string $wrap A wrap value - [part 1] | [part 2] - for the markers before substitution
-     * @param bool $uppercase If set, all marker string substitution is done with upper-case markers.
-     * @param bool $deleteUnused If set, all unused marker are deleted.
-     * @return string The processed output stream
-     * @see substituteMarker(), substituteMarkerInObject(), TEMPLATE()
-     */
-    public function substituteMarkerArray($content, array $markContentArray, $wrap = '', $uppercase = false, $deleteUnused = false)
-    {
-        return $this->templateService->substituteMarkerArray($content, $markContentArray, $wrap, $uppercase, $deleteUnused);
-    }
-
-    /**
-     * Substitute marker array in an array of values
-     *
-     * @param mixed $tree If string, then it just calls substituteMarkerArray. If array(and even multi-dim) then for each key/value pair the marker array will be substituted (by calling this function recursively)
-     * @param array $markContentArray The array of key/value pairs being marker/content values used in the substitution. For each element in this array the function will substitute a marker in the content string/array values.
-     * @return mixed The processed input variable.
-     * @see substituteMarker()
-     */
-    public function substituteMarkerInObject(&$tree, array $markContentArray)
-    {
-        if (is_array($tree)) {
-            foreach ($tree as $key => $value) {
-                $this->substituteMarkerInObject($tree[$key], $markContentArray);
-            }
-        } else {
-            $tree = $this->substituteMarkerArray($tree, $markContentArray);
-        }
-        return $tree;
-    }
-
-    /**
-     * Replaces all markers and subparts in a template with the content provided in the structured array.
-     *
-     * @param string $content
-     * @param array $markersAndSubparts
-     * @param string $wrap
-     * @param bool $uppercase
-     * @param bool $deleteUnused
-     * @return string
-     */
-    public function substituteMarkerAndSubpartArrayRecursive($content, array $markersAndSubparts, $wrap = '', $uppercase = false, $deleteUnused = false)
-    {
-        return $this->templateService->substituteMarkerAndSubpartArrayRecursive($content, $markersAndSubparts, $wrap, $uppercase, $deleteUnused);
-    }
-
-    /**
-     * Adds elements to the input $markContentArray based on the values from
-     * the fields from $fieldList found in $row
-     *
-     * @param array $markContentArray Array with key/values being marker-strings/substitution values.
-     * @param array $row An array with keys found in the $fieldList (typically a record) which values should be moved to the $markContentArray
-     * @param string $fieldList A list of fields from the $row array to add to the $markContentArray array. If empty all fields from $row will be added (unless they are integers)
-     * @param bool $nl2br If set, all values added to $markContentArray will be nl2br()'ed
-     * @param string $prefix Prefix string to the fieldname before it is added as a key in the $markContentArray. Notice that the keys added to the $markContentArray always start and end with "###
-     * @param bool $HSC If set, all values are passed through htmlspecialchars() - RECOMMENDED to avoid most obvious XSS and maintain XHTML compliance.
-     * @return array The modified $markContentArray
-     */
-    public function fillInMarkerArray(array $markContentArray, array $row, $fieldList = '', $nl2br = true, $prefix = 'FIELD_', $HSC = false)
-    {
-        $tsfe = $this->getTypoScriptFrontendController();
-        if ($fieldList) {
-            $fArr = GeneralUtility::trimExplode(',', $fieldList, true);
-            foreach ($fArr as $field) {
-                $markContentArray['###' . $prefix . $field . '###'] = $nl2br ? nl2br($row[$field], !empty($tsfe->xhtmlDoctype)) : $row[$field];
-            }
-        } else {
-            if (is_array($row)) {
-                foreach ($row as $field => $value) {
-                    if (!MathUtility::canBeInterpretedAsInteger($field)) {
-                        if ($HSC) {
-                            $value = htmlspecialchars($value);
-                        }
-                        $markContentArray['###' . $prefix . $field . '###'] = $nl2br ? nl2br($value, !empty($tsfe->xhtmlDoctype)) : $value;
-                    }
-                }
-            }
-        }
-        return $markContentArray;
-    }
 
     /**
      * Sets the current file object during iterations over files.
@@ -1979,7 +1527,7 @@ class ContentObjectRenderer
      * @param array $conf TypoScript "stdWrap properties".
      * @return string The processed input value
      */
-    public function stdWrap($content = '', $conf = array())
+    public function stdWrap($content = '', $conf = [])
     {
         $content = (string)$content;
         // If there is any hook object, activate all of the process and override functions.
@@ -2003,28 +1551,27 @@ class ContentObjectRenderer
             $conf['cacheRead'] = 1;
             $conf['cacheStore'] = 1;
         }
-        // Check, which of the available stdWrap functions is needed for the current conf Array
-        // and keep only those but still in the same order
-        $sortedConf = array_intersect_key($this->stdWrapOrder, $conf);
+        // The configuration is sorted and filtered by intersection with the defined stdWrapOrder.
+        $sortedConf = array_keys(array_intersect_key($this->stdWrapOrder, $conf));
         // Functions types that should not make use of nested stdWrap function calls to avoid conflicts with internal TypoScript used by these functions
         $stdWrapDisabledFunctionTypes = 'cObject,functionName,stdWrap';
         // Additional Array to check whether a function has already been executed
-        $isExecuted = array();
+        $isExecuted = [];
         // Additional switch to make sure 'required', 'if' and 'fieldRequired'
         // will still stop rendering immediately in case they return FALSE
         $this->stdWrapRecursionLevel++;
         $this->stopRendering[$this->stdWrapRecursionLevel] = false;
         // execute each function in the predefined order
-        foreach ($sortedConf as $stdWrapName => $functionType) {
+        foreach ($sortedConf as $stdWrapName) {
             // eliminate the second key of a pair 'key'|'key.' to make sure functions get called only once and check if rendering has been stopped
             if (!$isExecuted[$stdWrapName] && !$this->stopRendering[$this->stdWrapRecursionLevel]) {
                 $functionName = rtrim($stdWrapName, '.');
                 $functionProperties = $functionName . '.';
+                $functionType = $this->stdWrapOrder[$functionName];
                 // If there is any code on the next level, check if it contains "official" stdWrap functions
                 // if yes, execute them first - will make each function stdWrap aware
                 // so additional stdWrap calls within the functions can be removed, since the result will be the same
-                // exception: the recursive stdWrap function and cObject will still be using their own stdWrap call, since it modifies the content and not a property
-                if ($functionName !== 'stdWrap' && !empty($conf[$functionProperties]) && !GeneralUtility::inList($stdWrapDisabledFunctionTypes, $functionType)) {
+                if (!empty($conf[$functionProperties]) && !GeneralUtility::inList($stdWrapDisabledFunctionTypes, $functionType)) {
                     if (array_intersect_key($this->stdWrapOrder, $conf[$functionProperties])) {
                         $conf[$functionName] = $this->stdWrap($conf[$functionName], $conf[$functionProperties]);
                     }
@@ -2032,14 +1579,10 @@ class ContentObjectRenderer
                 // Check if key is still containing something, since it might have been changed by next level stdWrap before
                 if ((isset($conf[$functionName]) || $conf[$functionProperties]) && ($functionType !== 'boolean' || $conf[$functionName])) {
                     // Get just that part of $conf that is needed for the particular function
-                    $singleConf = array(
+                    $singleConf = [
                         $functionName => $conf[$functionName],
                         $functionProperties => $conf[$functionProperties]
-                    );
-                    // In this special case 'spaceBefore' and 'spaceAfter' need additional stuff from 'space.''
-                    if ($functionName === 'spaceBefore' || $functionName === 'spaceAfter') {
-                        $singleConf['space.'] = $conf['space.'];
-                    }
+                    ];
                     // Hand over the whole $conf array to the stdWrapHookObjects
                     if ($functionType === 'hook') {
                         $singleConf = $conf;
@@ -2094,7 +1637,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_stdWrapPreProcess($content = '', $conf = array())
+    public function stdWrap_stdWrapPreProcess($content = '', $conf = [])
     {
         foreach ($this->stdWrapHookObjects as $hookObject) {
             /** @var ContentObjectStdWrapHookInterface $hookObject */
@@ -2110,7 +1653,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_cacheRead($content = '', $conf = array())
+    public function stdWrap_cacheRead($content = '', $conf = [])
     {
         if (!isset($conf['cache.'])) {
             return $content;
@@ -2126,7 +1669,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_addPageCacheTags($content = '', $conf = array())
+    public function stdWrap_addPageCacheTags($content = '', $conf = [])
     {
         $tags = isset($conf['addPageCacheTags.'])
             ? $this->stdWrap($conf['addPageCacheTags'], $conf['addPageCacheTags.'])
@@ -2159,7 +1702,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for setCurrent.
      * @return string The processed input value
      */
-    public function stdWrap_setCurrent($content = '', $conf = array())
+    public function stdWrap_setCurrent($content = '', $conf = [])
     {
         $this->data[$this->currentValKey] = $conf['setCurrent'];
         return $content;
@@ -2173,7 +1716,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for lang.
      * @return string The processed input value
      */
-    public function stdWrap_lang($content = '', $conf = array())
+    public function stdWrap_lang($content = '', $conf = [])
     {
         $tsfe = $this->getTypoScriptFrontendController();
         if (isset($conf['lang.']) && $tsfe->config['config']['language'] && isset($conf['lang.'][$tsfe->config['config']['language']])) {
@@ -2190,7 +1733,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for data.
      * @return string The processed input value
      */
-    public function stdWrap_data($content = '', $conf = array())
+    public function stdWrap_data($content = '', $conf = [])
     {
         $content = $this->getData($conf['data'], is_array($this->alternativeData) ? $this->alternativeData : $this->data);
         // This must be unset directly after
@@ -2206,7 +1749,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for field.
      * @return string The processed input value
      */
-    public function stdWrap_field($content = '', $conf = array())
+    public function stdWrap_field($content = '', $conf = [])
     {
         return $this->getFieldVal($conf['field']);
     }
@@ -2220,7 +1763,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for current.
      * @return string The processed input value
      */
-    public function stdWrap_current($content = '', $conf = array())
+    public function stdWrap_current($content = '', $conf = [])
     {
         return $this->data[$this->currentValKey];
     }
@@ -2234,7 +1777,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for cObject.
      * @return string The processed input value
      */
-    public function stdWrap_cObject($content = '', $conf = array())
+    public function stdWrap_cObject($content = '', $conf = [])
     {
         return $this->cObjGetSingle($conf['cObject'], $conf['cObject.'], '/stdWrap/.cObject');
     }
@@ -2248,7 +1791,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for numRows.
      * @return string The processed input value
      */
-    public function stdWrap_numRows($content = '', $conf = array())
+    public function stdWrap_numRows($content = '', $conf = [])
     {
         return $this->numRows($conf['numRows.']);
     }
@@ -2261,7 +1804,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for filelist.
      * @return string The processed input value
      */
-    public function stdWrap_filelist($content = '', $conf = array())
+    public function stdWrap_filelist($content = '', $conf = [])
     {
         return $this->filelist($conf['filelist']);
     }
@@ -2274,7 +1817,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for preUserFunc.
      * @return string The processed input value
      */
-    public function stdWrap_preUserFunc($content = '', $conf = array())
+    public function stdWrap_preUserFunc($content = '', $conf = [])
     {
         return $this->callUserFunction($conf['preUserFunc'], $conf['preUserFunc.'], $content);
     }
@@ -2288,7 +1831,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_stdWrapOverride($content = '', $conf = array())
+    public function stdWrap_stdWrapOverride($content = '', $conf = [])
     {
         foreach ($this->stdWrapHookObjects as $hookObject) {
             /** @var ContentObjectStdWrapHookInterface $hookObject */
@@ -2305,7 +1848,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for override.
      * @return string The processed input value
      */
-    public function stdWrap_override($content = '', $conf = array())
+    public function stdWrap_override($content = '', $conf = [])
     {
         if (trim($conf['override'])) {
             $content = $conf['override'];
@@ -2322,7 +1865,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for preIfEmptyListNum.
      * @return string The processed input value
      */
-    public function stdWrap_preIfEmptyListNum($content = '', $conf = array())
+    public function stdWrap_preIfEmptyListNum($content = '', $conf = [])
     {
         return $this->listNum($content, $conf['preIfEmptyListNum'], $conf['preIfEmptyListNum.']['splitChar']);
     }
@@ -2331,13 +1874,13 @@ class ContentObjectRenderer
      * ifNull
      * Will set content to a replacement value in case the value of content is NULL
      *
-     * @param string|NULL $content Input value undergoing processing in this function.
+     * @param string|null $content Input value undergoing processing in this function.
      * @param array $conf stdWrap properties for ifNull.
      * @return string The processed input value
      */
-    public function stdWrap_ifNull($content = '', $conf = array())
+    public function stdWrap_ifNull($content = '', $conf = [])
     {
-        return $content !== null ? $content : $conf['ifNull'];
+        return $content ?? $conf['ifNull'];
     }
 
     /**
@@ -2349,7 +1892,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for ifEmpty.
      * @return string The processed input value
      */
-    public function stdWrap_ifEmpty($content = '', $conf = array())
+    public function stdWrap_ifEmpty($content = '', $conf = [])
     {
         if (!trim($content)) {
             $content = $conf['ifEmpty'];
@@ -2366,7 +1909,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for ifBlank.
      * @return string The processed input value
      */
-    public function stdWrap_ifBlank($content = '', $conf = array())
+    public function stdWrap_ifBlank($content = '', $conf = [])
     {
         if (trim($content) === '') {
             $content = $conf['ifBlank'];
@@ -2384,7 +1927,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for listNum.
      * @return string The processed input value
      */
-    public function stdWrap_listNum($content = '', $conf = array())
+    public function stdWrap_listNum($content = '', $conf = [])
     {
         return $this->listNum($content, $conf['listNum'], $conf['listNum.']['splitChar']);
     }
@@ -2409,7 +1952,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for strPad.
      * @return string The processed input value
      */
-    public function stdWrap_strPad($content = '', $conf = array())
+    public function stdWrap_strPad($content = '', $conf = [])
     {
         // Must specify a length in conf for this to make sense
         $length = 0;
@@ -2446,7 +1989,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for stdWrap.
      * @return string The processed input value
      */
-    public function stdWrap_stdWrap($content = '', $conf = array())
+    public function stdWrap_stdWrap($content = '', $conf = [])
     {
         return $this->stdWrap($content, $conf['stdWrap.']);
     }
@@ -2460,7 +2003,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_stdWrapProcess($content = '', $conf = array())
+    public function stdWrap_stdWrapProcess($content = '', $conf = [])
     {
         foreach ($this->stdWrapHookObjects as $hookObject) {
             /** @var ContentObjectStdWrapHookInterface $hookObject */
@@ -2495,7 +2038,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for if.
      * @return string The processed input value
      */
-    public function stdWrap_if($content = '', $conf = array())
+    public function stdWrap_if($content = '', $conf = [])
     {
         if (empty($conf['if.']) || $this->checkIf($conf['if.'])) {
             return $content;
@@ -2513,7 +2056,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for fieldRequired.
      * @return string The processed input value
      */
-    public function stdWrap_fieldRequired($content = '', $conf = array())
+    public function stdWrap_fieldRequired($content = '', $conf = [])
     {
         if (!trim($this->data[$conf['fieldRequired']])) {
             $content = '';
@@ -2523,23 +2066,22 @@ class ContentObjectRenderer
     }
 
     /**
-     * csConv
-     * Will convert the current chracter set of the content to the one given in csConv
+     * stdWrap csConv: Converts the input to UTF-8
      *
-     * @param string $content Input value undergoing processing in this function.
+     * The character set of the input must be specified. Returns the input if
+     * matters go wrong, for example if an invalid character set is given.
+     *
+     * @param string $content The string to convert.
      * @param array $conf stdWrap properties for csConv.
-     * @return string The processed input value
+     * @return string The processed input.
      */
-    public function stdWrap_csConv($content = '', $conf = array())
+    public function stdWrap_csConv($content = '', $conf = [])
     {
         if (!empty($conf['csConv'])) {
-            /** @var CharsetConverter $charsetConverter */
-            $charsetConverter = GeneralUtility::makeInstance(CharsetConverter::class);
-            $output = $charsetConverter->conv($content, $charsetConverter->parse_charset($conf['csConv']), 'utf-8');
-            return $output ?: $content;
-        } else {
-            return $content;
+            $output = mb_convert_encoding($content, 'utf-8', trim(strtolower($conf['csConv'])));
+            return $output !== false && $output !== '' ? $output : $content;
         }
+        return $content;
     }
 
     /**
@@ -2551,7 +2093,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for parseFunc.
      * @return string The processed input value
      */
-    public function stdWrap_parseFunc($content = '', $conf = array())
+    public function stdWrap_parseFunc($content = '', $conf = [])
     {
         return $this->parseFunc($content, $conf['parseFunc.'], $conf['parseFunc']);
     }
@@ -2565,7 +2107,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for HTMLparser.
      * @return string The processed input value
      */
-    public function stdWrap_HTMLparser($content = '', $conf = array())
+    public function stdWrap_HTMLparser($content = '', $conf = [])
     {
         if (is_array($conf['HTMLparser.'])) {
             $content = $this->HTMLparser_TSbridge($content, $conf['HTMLparser.']);
@@ -2582,7 +2124,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for split.
      * @return string The processed input value
      */
-    public function stdWrap_split($content = '', $conf = array())
+    public function stdWrap_split($content = '', $conf = [])
     {
         return $this->splitObj($content, $conf['split.']);
     }
@@ -2595,7 +2137,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for replacement.
      * @return string The processed input value
      */
-    public function stdWrap_replacement($content = '', $conf = array())
+    public function stdWrap_replacement($content = '', $conf = [])
     {
         return $this->replacement($content, $conf['replacement.']);
     }
@@ -2609,7 +2151,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for prioriCalc.
      * @return string The processed input value
      */
-    public function stdWrap_prioriCalc($content = '', $conf = array())
+    public function stdWrap_prioriCalc($content = '', $conf = [])
     {
         $content = MathUtility::calculateWithParentheses($content);
         if ($conf['prioriCalc'] === 'intval') {
@@ -2629,7 +2171,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for char.
      * @return string The processed input value
      */
-    public function stdWrap_char($content = '', $conf = array())
+    public function stdWrap_char($content = '', $conf = [])
     {
         return chr((int)$conf['char']);
     }
@@ -2654,7 +2196,7 @@ class ContentObjectRenderer
      * @return string The processed input value
      * @link http://php.net/manual/de/function.hash-algos.php for a list of supported hash algorithms
      */
-    public function stdWrap_hash($content = '', array $conf = array())
+    public function stdWrap_hash($content = '', array $conf = [])
     {
         $algorithm = isset($conf['hash.']) ? $this->stdWrap($conf['hash'], $conf['hash.']) : $conf['hash'];
         if (function_exists('hash') && in_array($algorithm, hash_algos())) {
@@ -2672,7 +2214,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for round.
      * @return string The processed input value
      */
-    public function stdWrap_round($content = '', $conf = array())
+    public function stdWrap_round($content = '', $conf = [])
     {
         return $this->round($content, $conf['round.']);
     }
@@ -2685,7 +2227,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for numberFormat.
      * @return string The processed input value
      */
-    public function stdWrap_numberFormat($content = '', $conf = array())
+    public function stdWrap_numberFormat($content = '', $conf = [])
     {
         return $this->numberFormat($content, $conf['numberFormat.']);
     }
@@ -2711,7 +2253,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for date.
      * @return string The processed input value
      */
-    public function stdWrap_date($content = '', $conf = array())
+    public function stdWrap_date($content = '', $conf = [])
     {
         // Check for zero length string to mimic default case of date/gmdate.
         $content = (string)$content === '' ? $GLOBALS['EXEC_TIME'] : (int)$content;
@@ -2728,15 +2270,13 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for strftime.
      * @return string The processed input value
      */
-    public function stdWrap_strftime($content = '', $conf = array())
+    public function stdWrap_strftime($content = '', $conf = [])
     {
         // Check for zero length string to mimic default case of strtime/gmstrftime
         $content = (string)$content === '' ? $GLOBALS['EXEC_TIME'] : (int)$content;
         $content = $conf['strftime.']['GMT'] ? gmstrftime($conf['strftime'], $content) : strftime($conf['strftime'], $content);
         if (!empty($conf['strftime.']['charset'])) {
-            /** @var CharsetConverter $charsetConverter */
-            $charsetConverter = GeneralUtility::makeInstance(CharsetConverter::class);
-            $output = $charsetConverter->conv($content, $charsetConverter->parse_charset($conf['strftime.']['charset']), 'utf-8');
+            $output = mb_convert_encoding($content, 'utf-8', trim(strtolower($conf['strftime.']['charset'])));
             return $output ?: $content;
         }
         return $content;
@@ -2750,7 +2290,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for strtotime.
      * @return string The processed input value
      */
-    public function stdWrap_strtotime($content = '', $conf = array())
+    public function stdWrap_strtotime($content = '', $conf = [])
     {
         if ($conf['strtotime'] !== '1') {
             $content .= ' ' . $conf['strtotime'];
@@ -2766,7 +2306,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for age.
      * @return string The processed input value
      */
-    public function stdWrap_age($content = '', $conf = array())
+    public function stdWrap_age($content = '', $conf = [])
     {
         return $this->calcAge((int)$GLOBALS['EXEC_TIME'] - (int)$content, $conf['age']);
     }
@@ -2780,7 +2320,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for case.
      * @return string The processed input value
      */
-    public function stdWrap_case($content = '', $conf = array())
+    public function stdWrap_case($content = '', $conf = [])
     {
         return $this->HTMLcaseshift($content, $conf['case']);
     }
@@ -2793,7 +2333,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for bytes.
      * @return string The processed input value
      */
-    public function stdWrap_bytes($content = '', $conf = array())
+    public function stdWrap_bytes($content = '', $conf = [])
     {
         return GeneralUtility::formatSize($content, $conf['bytes.']['labels'], $conf['bytes.']['base']);
     }
@@ -2806,24 +2346,12 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for substring.
      * @return string The processed input value
      */
-    public function stdWrap_substring($content = '', $conf = array())
+    public function stdWrap_substring($content = '', $conf = [])
     {
         return $this->substring($content, $conf['substring']);
     }
 
     /**
-     * removeBadHTML
-     * Removes HTML tags based on stdWrap properties
-     *
-     * @param string $content Input value undergoing processing in this function.
-     * @return string The processed input value
-     */
-    public function stdWrap_removeBadHTML($content = '')
-    {
-        return $this->removeBadHTML($content);
-    }
-
-    /**
      * cropHTML
      * Crops content to a given size while leaving HTML tags untouched
      *
@@ -2831,7 +2359,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for cropHTML.
      * @return string The processed input value
      */
-    public function stdWrap_cropHTML($content = '', $conf = array())
+    public function stdWrap_cropHTML($content = '', $conf = [])
     {
         return $this->cropHTML($content, $conf['cropHTML']);
     }
@@ -2856,7 +2384,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for crop.
      * @return string The processed input value
      */
-    public function stdWrap_crop($content = '', $conf = array())
+    public function stdWrap_crop($content = '', $conf = [])
     {
         return $this->crop($content, $conf['crop']);
     }
@@ -2882,7 +2410,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for htmlSpecalChars.
      * @return string The processed input value
      */
-    public function stdWrap_htmlSpecialChars($content = '', $conf = array())
+    public function stdWrap_htmlSpecialChars($content = '', $conf = [])
     {
         if (!empty($conf['htmlSpecialChars.']['preserveEntities'])) {
             $content = htmlspecialchars($content, ENT_COMPAT, 'UTF-8', false);
@@ -2913,13 +2441,9 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for doubleBrTag.
      * @return string The processed input value
      */
-    public function stdWrap_doubleBrTag($content = '', $conf = array())
+    public function stdWrap_doubleBrTag($content = '', $conf = [])
     {
-        return preg_replace('/
-?
-[       ]*
-?
-/', $conf['doubleBrTag'], $content);
+        return preg_replace('/\R{1,2}[\t\x20]*\R{1,2}/', $conf['doubleBrTag'], $content);
     }
 
     /**
@@ -2928,7 +2452,6 @@ class ContentObjectRenderer
      * according to the doctype
      *
      * @param string $content Input value undergoing processing in this function.
-     * @param array $conf stdWrap properties for br.
      * @return string The processed input value
      */
     public function stdWrap_br($content = '')
@@ -2944,7 +2467,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for brTag.
      * @return string The processed input value
      */
-    public function stdWrap_brTag($content = '', $conf = array())
+    public function stdWrap_brTag($content = '', $conf = [])
     {
         return str_replace(LF, $conf['brTag'], $content);
     }
@@ -2958,7 +2481,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for erncapsLines.
      * @return string The processed input value
      */
-    public function stdWrap_encapsLines($content = '', $conf = array())
+    public function stdWrap_encapsLines($content = '', $conf = [])
     {
         return $this->encaps_lineSplit($content, $conf['encapsLines.']);
     }
@@ -2984,7 +2507,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for innerWrap.
      * @return string The processed input value
      */
-    public function stdWrap_innerWrap($content = '', $conf = array())
+    public function stdWrap_innerWrap($content = '', $conf = [])
     {
         return $this->wrap($content, $conf['innerWrap']);
     }
@@ -2998,27 +2521,12 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for innerWrap2.
      * @return string The processed input value
      */
-    public function stdWrap_innerWrap2($content = '', $conf = array())
+    public function stdWrap_innerWrap2($content = '', $conf = [])
     {
         return $this->wrap($content, $conf['innerWrap2']);
     }
 
     /**
-     * fontTag
-     * A wrap formerly used to apply font tags to format the content
-     * Still used by lib.stdheader although real font tags are not state of the art anymore
-     * See wrap
-     *
-     * @param string $content Input value undergoing processing in this function.
-     * @param array $conf stdWrap properties for fontTag.
-     * @return string The processed input value
-     */
-    public function stdWrap_fontTag($content = '', $conf = array())
-    {
-        return $this->wrap($content, $conf['fontTag']);
-    }
-
-    /**
      * addParams
      * Adds tag attributes to any content that is a tag
      *
@@ -3026,7 +2534,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for addParams.
      * @return string The processed input value
      */
-    public function stdWrap_addParams($content = '', $conf = array())
+    public function stdWrap_addParams($content = '', $conf = [])
     {
         return $this->addParams($content, $conf['addParams.']);
     }
@@ -3040,7 +2548,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for filelink.
      * @return string The processed input value
      */
-    public function stdWrap_filelink($content = '', $conf = array())
+    public function stdWrap_filelink($content = '', $conf = [])
     {
         return $this->filelink($content, $conf['filelink.']);
     }
@@ -3053,7 +2561,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for preCObject.
      * @return string The processed input value
      */
-    public function stdWrap_preCObject($content = '', $conf = array())
+    public function stdWrap_preCObject($content = '', $conf = [])
     {
         return $this->cObjGetSingle($conf['preCObject'], $conf['preCObject.'], '/stdWrap/.preCObject') . $content;
     }
@@ -3066,7 +2574,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for postCObject.
      * @return string The processed input value
      */
-    public function stdWrap_postCObject($content = '', $conf = array())
+    public function stdWrap_postCObject($content = '', $conf = [])
     {
         return $content . $this->cObjGetSingle($conf['postCObject'], $conf['postCObject.'], '/stdWrap/.postCObject');
     }
@@ -3080,11 +2588,11 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for wrapAlign.
      * @return string The processed input value
      */
-    public function stdWrap_wrapAlign($content = '', $conf = array())
+    public function stdWrap_wrapAlign($content = '', $conf = [])
     {
         $wrapAlign = trim($conf['wrapAlign']);
         if ($wrapAlign) {
-            $content = $this->wrap($content, '<div style="text-align:' . $wrapAlign . ';">|</div>');
+            $content = $this->wrap($content, '<div style="text-align:' . htmlspecialchars($wrapAlign) . ';">|</div>');
         }
         return $content;
     }
@@ -3099,71 +2607,12 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for typolink.
      * @return string The processed input value
      */
-    public function stdWrap_typolink($content = '', $conf = array())
+    public function stdWrap_typolink($content = '', $conf = [])
     {
         return $this->typoLink($content, $conf['typolink.']);
     }
 
     /**
-     * TCAselectItem
-     * Returns a list of options available for a given field in the DB which has to be of the type select
-     *
-     * @param string $content Input value undergoing processing in this function.
-     * @param array $conf stdWrap properties for TCAselectItem.
-     * @return string The processed input value
-     */
-    public function stdWrap_TCAselectItem($content = '', $conf = array())
-    {
-        if (is_array($conf['TCAselectItem.'])) {
-            $content = $this->TCAlookup($content, $conf['TCAselectItem.']);
-        }
-        return $content;
-    }
-
-    /**
-     * spaceBefore
-     * Will add space before the current content
-     * By default this is done with a clear.gif but it can be done with CSS margins by setting the property space.useDiv to TRUE
-     *
-     * @param string $content Input value undergoing processing in this function.
-     * @param array $conf stdWrap properties for spaceBefore and space.
-     * @return string The processed input value
-     */
-    public function stdWrap_spaceBefore($content = '', $conf = array())
-    {
-        return $this->wrapSpace($content, trim($conf['spaceBefore']) . '|', $conf['space.']);
-    }
-
-    /**
-     * spaceAfter
-     * Will add space after the current content
-     * By default this is done with a clear.gif but it can be done with CSS margins by setting the property space.useDiv to TRUE
-     *
-     * @param string $content Input value undergoing processing in this function.
-     * @param array $conf stdWrap properties for spaceAfter and space.
-     * @return string The processed input value
-     */
-    public function stdWrap_spaceAfter($content = '', $conf = array())
-    {
-        return $this->wrapSpace($content, '|' . trim($conf['spaceAfter']), $conf['space.']);
-    }
-
-    /**
-     * space
-     * Will add space before or after the current content
-     * By default this is done with a clear.gif but it can be done with CSS margins by setting the property space.useDiv to TRUE
-     * See wrap
-     *
-     * @param string $content Input value undergoing processing in this function.
-     * @param array $conf stdWrap properties for space.
-     * @return string The processed input value
-     */
-    public function stdWrap_space($content = '', $conf = array())
-    {
-        return $this->wrapSpace($content, trim($conf['space']), $conf['space.']);
-    }
-
-    /**
      * wrap
      * This is the "mother" of all wraps
      * Third of a set of different wraps which will be applied in a certain order before or after other functions that modify the content
@@ -3175,7 +2624,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for wrap.
      * @return string The processed input value
      */
-    public function stdWrap_wrap($content = '', $conf = array())
+    public function stdWrap_wrap($content = '', $conf = [])
     {
         return $this->wrap($content, $conf['wrap'], $conf['wrap.']['splitChar'] ? $conf['wrap.']['splitChar'] : '|');
     }
@@ -3189,7 +2638,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for noTrimWrap.
      * @return string The processed input value
      */
-    public function stdWrap_noTrimWrap($content = '', $conf = array())
+    public function stdWrap_noTrimWrap($content = '', $conf = [])
     {
         $splitChar = isset($conf['noTrimWrap.']['splitChar.'])
             ? $this->stdWrap($conf['noTrimWrap.']['splitChar'], $conf['noTrimWrap.']['splitChar.'])
@@ -3214,7 +2663,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for wrap2.
      * @return string The processed input value
      */
-    public function stdWrap_wrap2($content = '', $conf = array())
+    public function stdWrap_wrap2($content = '', $conf = [])
     {
         return $this->wrap($content, $conf['wrap2'], $conf['wrap2.']['splitChar'] ? $conf['wrap2.']['splitChar'] : '|');
     }
@@ -3228,7 +2677,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for dataWrap.
      * @return string The processed input value
      */
-    public function stdWrap_dataWrap($content = '', $conf = array())
+    public function stdWrap_dataWrap($content = '', $conf = [])
     {
         return $this->dataWrap($content, $conf['dataWrap']);
     }
@@ -3241,7 +2690,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for prepend.
      * @return string The processed input value
      */
-    public function stdWrap_prepend($content = '', $conf = array())
+    public function stdWrap_prepend($content = '', $conf = [])
     {
         return $this->cObjGetSingle($conf['prepend'], $conf['prepend.'], '/stdWrap/.prepend') . $content;
     }
@@ -3254,7 +2703,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for append.
      * @return string The processed input value
      */
-    public function stdWrap_append($content = '', $conf = array())
+    public function stdWrap_append($content = '', $conf = [])
     {
         return $content . $this->cObjGetSingle($conf['append'], $conf['append.'], '/stdWrap/.append');
     }
@@ -3268,7 +2717,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for wrap3.
      * @return string The processed input value
      */
-    public function stdWrap_wrap3($content = '', $conf = array())
+    public function stdWrap_wrap3($content = '', $conf = [])
     {
         return $this->wrap($content, $conf['wrap3'], $conf['wrap3.']['splitChar'] ? $conf['wrap3.']['splitChar'] : '|');
     }
@@ -3281,7 +2730,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for orderedStdWrap.
      * @return string The processed input value
      */
-    public function stdWrap_orderedStdWrap($content = '', $conf = array())
+    public function stdWrap_orderedStdWrap($content = '', $conf = [])
     {
         $sortedKeysArray = ArrayUtility::filterAndSortByNumericKeys($conf['orderedStdWrap.'], true);
         foreach ($sortedKeysArray as $key) {
@@ -3298,7 +2747,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for outerWrap.
      * @return string The processed input value
      */
-    public function stdWrap_outerWrap($content = '', $conf = array())
+    public function stdWrap_outerWrap($content = '', $conf = [])
     {
         return $this->wrap($content, $conf['outerWrap']);
     }
@@ -3323,7 +2772,7 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for postUserFunc.
      * @return string The processed input value
      */
-    public function stdWrap_postUserFunc($content = '', $conf = array())
+    public function stdWrap_postUserFunc($content = '', $conf = [])
     {
         return $this->callUserFunction($conf['postUserFunc'], $conf['postUserFunc.'], $content);
     }
@@ -3337,16 +2786,16 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for postUserFuncInt.
      * @return string The processed input value
      */
-    public function stdWrap_postUserFuncInt($content = '', $conf = array())
+    public function stdWrap_postUserFuncInt($content = '', $conf = [])
     {
         $substKey = 'INT_SCRIPT.' . $this->getTypoScriptFrontendController()->uniqueHash();
-        $this->getTypoScriptFrontendController()->config['INTincScript'][$substKey] = array(
+        $this->getTypoScriptFrontendController()->config['INTincScript'][$substKey] = [
             'content' => $content,
             'postUserFunc' => $conf['postUserFuncInt'],
             'conf' => $conf['postUserFuncInt.'],
             'type' => 'POSTUSERFUNC',
             'cObj' => serialize($this)
-        );
+        ];
         $content = '<!--' . $substKey . '-->';
         return $content;
     }
@@ -3359,10 +2808,10 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for prefixComment.
      * @return string The processed input value
      */
-    public function stdWrap_prefixComment($content = '', $conf = array())
+    public function stdWrap_prefixComment($content = '', $conf = [])
     {
         if (!$this->getTypoScriptFrontendController()->config['config']['disablePrefixComment'] && !empty($conf['prefixComment'])) {
-            $content = $this->prefixComment($conf['prefixComment'], array(), $content);
+            $content = $this->prefixComment($conf['prefixComment'], [], $content);
         }
         return $content;
     }
@@ -3375,11 +2824,11 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for editIcons.
      * @return string The processed input value
      */
-    public function stdWrap_editIcons($content = '', $conf = array())
+    public function stdWrap_editIcons($content = '', $conf = [])
     {
-        if ($this->getTypoScriptFrontendController()->beUserLogin && $conf['editIcons']) {
+        if ($this->getTypoScriptFrontendController()->isBackendUserLoggedIn() && $conf['editIcons']) {
             if (!is_array($conf['editIcons.'])) {
-                $conf['editIcons.'] = array();
+                $conf['editIcons.'] = [];
             }
             $content = $this->editIcons($content, $conf['editIcons'], $conf['editIcons.']);
         }
@@ -3394,9 +2843,9 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for editPanel.
      * @return string The processed input value
      */
-    public function stdWrap_editPanel($content = '', $conf = array())
+    public function stdWrap_editPanel($content = '', $conf = [])
     {
-        if ($this->getTypoScriptFrontendController()->beUserLogin) {
+        if ($this->getTypoScriptFrontendController()->isBackendUserLoggedIn()) {
             $content = $this->editPanel($content, $conf['editPanel.']);
         }
         return $content;
@@ -3409,7 +2858,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_cacheStore($content = '', $conf = array())
+    public function stdWrap_cacheStore($content = '', $conf = [])
     {
         if (!isset($conf['cache.'])) {
             return $content;
@@ -3418,20 +2867,18 @@ class ContentObjectRenderer
         if (empty($key)) {
             return $content;
         }
-        /** @var $cacheFrontend \TYPO3\CMS\Core\Cache\Frontend\VariableFrontend */
+        /** @var $cacheFrontend \TYPO3\CMS\Core\Cache\Frontend\FrontendInterface */
         $cacheFrontend = GeneralUtility::makeInstance(CacheManager::class)->getCache('cache_hash');
         $tags = $this->calculateCacheTags($conf['cache.']);
         $lifetime = $this->calculateCacheLifetime($conf['cache.']);
-        if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['stdWrap_cacheStore'])) {
-            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['stdWrap_cacheStore'] as $_funcRef) {
-                $params = array(
-                    'key' => $key,
-                    'content' => $content,
-                    'lifetime' => $lifetime,
-                    'tags' => $tags
-                );
-                GeneralUtility::callUserFunction($_funcRef, $params, $this);
-            }
+        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['stdWrap_cacheStore'] ?? [] as $_funcRef) {
+            $params = [
+                'key' => $key,
+                'content' => $content,
+                'lifetime' => $lifetime,
+                'tags' => $tags
+            ];
+            GeneralUtility::callUserFunction($_funcRef, $params, $this);
         }
         $cacheFrontend->set($key, $content, $tags, $lifetime);
         return $content;
@@ -3446,7 +2893,7 @@ class ContentObjectRenderer
      * @param array $conf All stdWrap properties, not just the ones for a particular function.
      * @return string The processed input value
      */
-    public function stdWrap_stdWrapPostProcess($content = '', $conf = array())
+    public function stdWrap_stdWrapPostProcess($content = '', $conf = [])
     {
         foreach ($this->stdWrapHookObjects as $hookObject) {
             /** @var ContentObjectStdWrapHookInterface $hookObject */
@@ -3475,9 +2922,9 @@ class ContentObjectRenderer
      * @param array $conf stdWrap properties for debugFunc.
      * @return string The processed input value
      */
-    public function stdWrap_debugFunc($content = '', $conf = array())
+    public function stdWrap_debugFunc($content = '', $conf = [])
     {
-        debug((int)$conf['debugFunc'] === 2 ? array($content) : $content);
+        debug((int)$conf['debugFunc'] === 2 ? [$content] : $content);
         return $content;
     }
 
@@ -3502,24 +2949,16 @@ class ContentObjectRenderer
      * Implements the stdWrap "numRows" property
      *
      * @param array $conf TypoScript properties for the property (see link to "numRows")
-     * @return int|bool The number of rows found by the select (FALSE on error)
+     * @return int The number of rows found by the select
      * @access private
      * @see stdWrap()
      */
     public function numRows($conf)
     {
-        $result = false;
         $conf['select.']['selectFields'] = 'count(*)';
-        $res = $this->exec_getQuery($conf['table'], $conf['select.']);
-        $db = $this->getDatabaseConnection();
-        if ($error = $db->sql_error()) {
-            $this->getTimeTracker()->setTSlogMessage($error, 3);
-        } else {
-            $row = $db->sql_fetch_row($res);
-            $result = (int)$row[0];
-        }
-        $db->sql_free_result($res);
-        return $result;
+        $statement = $this->exec_getQuery($conf['table'], $conf['select.']);
+
+        return (int)$statement->fetchColumn(0);
     }
 
     /**
@@ -3635,31 +3074,43 @@ class ContentObjectRenderer
         if ($data === '') {
             return '';
         }
-        $data_arr = explode('|', $data);
+        list($possiblePath, $ext_list, $sorting, $reverse, $useFullPath) = GeneralUtility::trimExplode('|', $data);
         // read directory:
         // MUST exist!
         $path = '';
-        if ($this->getTypoScriptFrontendController()->lockFilePath) {
-            // Cleaning name..., only relative paths accepted.
-            $path = $this->clean_directory($data_arr[0]);
-            // See if path starts with lockFilePath, the additional '/' is needed because clean_directory gets rid of it
-            $path = GeneralUtility::isFirstPartOfStr($path . '/', $this->getTypoScriptFrontendController()->lockFilePath) ? $path : '';
+        // proceeds if no '//', '..' or '\' is in the $theFile
+        if (GeneralUtility::validPathStr($possiblePath)) {
+            // Removes all dots, slashes and spaces after a path.
+            $possiblePath = preg_replace('/[\\/\\. ]*$/', '', $possiblePath);
+            if (!GeneralUtility::isAbsPath($possiblePath) && @is_dir($possiblePath)) {
+                // Now check if it matches one of the FAL storages
+                $storageRepository = GeneralUtility::makeInstance(StorageRepository::class);
+                $storages = $storageRepository->findAll();
+                foreach ($storages as $storage) {
+                    if ($storage->getDriverType() === 'Local' && $storage->isPublic() && $storage->isOnline()) {
+                        $folder = $storage->getPublicUrl($storage->getRootLevelFolder(), true);
+                        if (GeneralUtility::isFirstPartOfStr($possiblePath . '/', $folder)) {
+                            $path = $possiblePath;
+                            break;
+                        }
+                    }
+                }
+            }
         }
         if (!$path) {
             return '';
         }
-        $items = array(
-            'files' => array(),
-            'sorting' => array()
-        );
-        $ext_list = strtolower(GeneralUtility::uniqueList($data_arr[1]));
-        $sorting = trim($data_arr[2]);
+        $items = [
+            'files' => [],
+            'sorting' => []
+        ];
+        $ext_list = strtolower(GeneralUtility::uniqueList($ext_list));
         // Read dir:
         $d = @dir($path);
         if (is_object($d)) {
             $count = 0;
             while ($entry = $d->read()) {
-                if ($entry != '.' && $entry != '..') {
+                if ($entry !== '.' && $entry !== '..') {
                     // Because of odd PHP-error where <br />-tag is sometimes placed after a filename!!
                     $wholePath = $path . '/' . $entry;
                     if (file_exists($wholePath) && filetype($wholePath) === 'file') {
@@ -3694,7 +3145,7 @@ class ContentObjectRenderer
         }
         // Sort if required
         if (!empty($items['sorting'])) {
-            if (strtolower(trim($data_arr[3])) != 'r') {
+            if (strtolower($reverse) !== 'r') {
                 asort($items['sorting']);
             } else {
                 arsort($items['sorting']);
@@ -3703,10 +3154,9 @@ class ContentObjectRenderer
         if (!empty($items['files'])) {
             // Make list
             reset($items['sorting']);
-            $fullPath = trim($data_arr[4]);
-            $list_arr = array();
+            $list_arr = [];
             foreach ($items['sorting'] as $key => $v) {
-                $list_arr[] = $fullPath ? $path . '/' . $items['files'][$key] : $items['files'][$key];
+                $list_arr[] = $useFullPath ? $path . '/' . $items['files'][$key] : $items['files'][$key];
             }
             return implode(',', $list_arr);
         }
@@ -3714,27 +3164,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Cleans $theDir for slashes in the end of the string and returns the new path, if it exists on the server.
-     *
-     * @param string $theDir Absolute path to directory
-     * @return string The directory path if it existed as was valid to access.
-     * @access private
-     * @see filelist()
-     */
-    public function clean_directory($theDir)
-    {
-        // proceeds if no '//', '..' or '\' is in the $theFile
-        if (GeneralUtility::validPathStr($theDir)) {
-            // Removes all dots, slashes and spaces after a path...
-            $theDir = preg_replace('/[\\/\\. ]*$/', '', $theDir);
-            if (!GeneralUtility::isAbsPath($theDir) && @is_dir($theDir)) {
-                return $theDir;
-            }
-        }
-        return '';
-    }
-
-    /**
      * Passes the input value, $theValue, to an instance of "\TYPO3\CMS\Core\Html\HtmlParser"
      * together with the TypoScript options which are first converted from a TS style array
      * to a set of arrays with options for the \TYPO3\CMS\Core\Html\HtmlParser class.
@@ -3765,8 +3194,13 @@ class ContentObjectRenderer
     }
 
     /**
-     * Implements the "insertData" property of stdWrap meaning that if strings matching {...} is found in the input string they will be substituted with the return value from getData (datatype) which is passed the content of the curly braces.
-     * Example: If input string is "This is the page title: {page:title}" then the part, '{page:title}', will be substituted with the current pages title field value.
+     * Implements the "insertData" property of stdWrap meaning that if strings matching {...} is found in the input string they
+     * will be substituted with the return value from getData (datatype) which is passed the content of the curly braces.
+     * If the content inside the curly braces starts with a hash sign {#...} it is a field name that must be quoted by Doctrine
+     * DBAL and is skipped here for later processing.
+     *
+     * Example: If input string is "This is the page title: {page:title}" then the part, '{page:title}', will be substituted with
+     * the current pages title field value.
      *
      * @param string $str Input value
      * @return string Processed input value
@@ -3783,6 +3217,12 @@ class ContentObjectRenderer
                 $len = strcspn(substr($str, $pointer), '{');
                 $newVal .= substr($str, $pointer, $len);
                 $inside = true;
+                if (substr($str, $pointer + $len + 1, 1) === '#') {
+                    $len2 = strcspn(substr($str, $pointer + $len), '}');
+                    $newVal .= substr($str, $pointer + $len, $len2);
+                    $len += $len2;
+                    $inside = false;
+                }
             } else {
                 $len = strcspn(substr($str, $pointer), '}') + 1;
                 $newVal .= $this->getData(substr($str, $pointer + 1, $len - 2), $this->data);
@@ -3813,9 +3253,9 @@ class ContentObjectRenderer
         $comment = htmlspecialchars($this->insertData($parts[1]));
         $output = LF
             . str_pad('', $indent, TAB) . '<!-- ' . $comment . ' [begin] -->' . LF
-            . str_pad('', ($indent + 1), TAB) . $content . LF
+            . str_pad('', $indent + 1, TAB) . $content . LF
             . str_pad('', $indent, TAB) . '<!-- ' . $comment . ' [end] -->' . LF
-            . str_pad('', ($indent + 1), TAB);
+            . str_pad('', $indent + 1, TAB);
         return $output;
     }
 
@@ -3830,14 +3270,11 @@ class ContentObjectRenderer
      */
     public function substring($content, $options)
     {
-        /** @var CharsetConverter $charsetConverter */
-        $charsetConverter = GeneralUtility::makeInstance(CharsetConverter::class);
         $options = GeneralUtility::intExplode(',', $options . ',');
         if ($options[1]) {
-            return $charsetConverter->substr('utf-8', $content, $options[0], $options[1]);
-        } else {
-            return $charsetConverter->substr('utf-8', $content, $options[0]);
+            return mb_substr($content, $options[0], $options[1], 'utf-8');
         }
+        return mb_substr($content, $options[0], null, 'utf-8');
     }
 
     /**
@@ -3856,18 +3293,16 @@ class ContentObjectRenderer
         $afterstring = trim($options[1]);
         $crop2space = trim($options[2]);
         if ($chars) {
-            /** @var CharsetConverter $charsetConverter */
-            $charsetConverter = GeneralUtility::makeInstance(CharsetConverter::class);
-            if ($charsetConverter->strlen('utf-8', $content) > abs($chars)) {
+            if (mb_strlen($content, 'utf-8') > abs($chars)) {
                 $truncatePosition = false;
                 if ($chars < 0) {
-                    $content = $charsetConverter->substr('utf-8', $content, $chars);
+                    $content = mb_substr($content, $chars, null, 'utf-8');
                     if ($crop2space) {
                         $truncatePosition = strpos($content, ' ');
                     }
                     $content = $truncatePosition ? $afterstring . substr($content, $truncatePosition) : $afterstring . $content;
                 } else {
-                    $content = $charsetConverter->substr('utf-8', $content, 0, $chars);
+                    $content = mb_substr($content, 0, $chars, 'utf-8');
                     if ($crop2space) {
                         $truncatePosition = strrpos($content, ' ');
                     }
@@ -3949,13 +3384,11 @@ class ContentObjectRenderer
         $strLen = 0;
         // This is the offset of the content item which was cropped.
         $croppedOffset = null;
-        /** @var CharsetConverter $charsetConverter */
-        $charsetConverter = GeneralUtility::makeInstance(CharsetConverter::class);
         $countSplittedContent = count($splittedContent);
         for ($offset = 0; $offset < $countSplittedContent; $offset++) {
             if ($offset % 2 === 0) {
                 $tempContent = $splittedContent[$offset];
-                $thisStrLen = $charsetConverter->strlen('utf-8', html_entity_decode($tempContent, ENT_COMPAT, 'UTF-8'));
+                $thisStrLen = mb_strlen(html_entity_decode($tempContent, ENT_COMPAT, 'UTF-8'), 'utf-8');
                 if ($strLen + $thisStrLen > $absChars) {
                     $croppedOffset = $offset;
                     $cropPosition = $absChars - $strLen;
@@ -3979,13 +3412,12 @@ class ContentObjectRenderer
                     }
                     $splittedContent[$offset] = $tempContent;
                     break;
-                } else {
-                    $strLen += $thisStrLen;
                 }
+                $strLen += $thisStrLen;
             }
         }
         // Close cropped tags.
-        $closingTags = array();
+        $closingTags = [];
         if ($croppedOffset !== null) {
             $openingTagRegEx = '#^<(\\w+)(?:\\s|>)#';
             $closingTagRegEx = '#^</(\\w+)(?:\\s|>)#';
@@ -3995,13 +3427,13 @@ class ContentObjectRenderer
                     continue;
                 }
                 preg_match($chars < 0 ? $closingTagRegEx : $openingTagRegEx, $splittedContent[$offset], $matches);
-                $tagName = isset($matches[1]) ? $matches[1] : null;
+                $tagName = $matches[1] ?? null;
                 if ($tagName !== null) {
                     // Seek for the closing (or opening) tag.
                     $countSplittedContent = count($splittedContent);
                     for ($seekingOffset = $offset + 2; $seekingOffset < $countSplittedContent; $seekingOffset = $seekingOffset + 2) {
                         preg_match($chars < 0 ? $openingTagRegEx : $closingTagRegEx, $splittedContent[$seekingOffset], $matches);
-                        $seekingTagName = isset($matches[1]) ? $matches[1] : null;
+                        $seekingTagName = $matches[1] ?? null;
                         if ($tagName === $seekingTagName) {
                             // We found a matching tag.
                             // Add closing tag only if it occurs after the cropped content item.
@@ -4016,9 +3448,9 @@ class ContentObjectRenderer
             // Drop the cropped items of the content array. The $closingTags will be added later on again.
             array_splice($splittedContent, $croppedOffset + 1);
         }
-        $splittedContent = array_merge($splittedContent, array(
+        $splittedContent = array_merge($splittedContent, [
             $croppedOffset !== null ? $replacementForEllipsis : ''
-        ), $closingTags);
+        ], $closingTags);
         // Reverse array once again if we are cropping from the end.
         if ($chars < 0) {
             $splittedContent = array_reverse($splittedContent);
@@ -4027,45 +3459,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Function for removing malicious HTML code when you want to provide some HTML code user-editable.
-     * The purpose is to avoid XSS attacks and the code will be continously modified to remove such code.
-     * For a complete reference with javascript-on-events, see http://www.wdvl.com/Authoring/JavaScript/Events/events_target.html
-     *
-     * @param string $text Input string to be cleaned.
-     * @return string Return string
-     */
-    public function removeBadHTML($text)
-    {
-        // Copyright 2002-2003 Thomas Bley
-        $text = preg_replace(array(
-            '\'<script[^>]*?>.*?</script[^>]*?>\'si',
-            '\'<applet[^>]*?>.*?</applet[^>]*?>\'si',
-            '\'<object[^>]*?>.*?</object[^>]*?>\'si',
-            '\'<iframe[^>]*?>.*?</iframe[^>]*?>\'si',
-            '\'<frameset[^>]*?>.*?</frameset[^>]*?>\'si',
-            '\'<style[^>]*?>.*?</style[^>]*?>\'si',
-            '\'<marquee[^>]*?>.*?</marquee[^>]*?>\'si',
-            '\'<script[^>]*?>\'si',
-            '\'<meta[^>]*?>\'si',
-            '\'<base[^>]*?>\'si',
-            '\'<applet[^>]*?>\'si',
-            '\'<object[^>]*?>\'si',
-            '\'<link[^>]*?>\'si',
-            '\'<iframe[^>]*?>\'si',
-            '\'<frame[^>]*?>\'si',
-            '\'<frameset[^>]*?>\'si',
-            '\'<input[^>]*?>\'si',
-            '\'<form[^>]*?>\'si',
-            '\'<embed[^>]*?>\'si',
-            '\'background-image:url\'si',
-            '\'<\\w+.*?(onabort|onbeforeunload|onblur|onchange|onclick|ondblclick|ondragdrop|onerror|onfilterchange|onfocus|onhelp|onkeydown|onkeypress|onkeyup|onload|onmousedown|onmousemove|onmouseout|onmouseover|onmouseup|onmove|onreadystatechange|onreset|onresize|onscroll|onselect|onselectstart|onsubmit|onunload).*?>\'si'
-        ), '', $text);
-        $text = preg_replace('/<a[^>]*href[[:space:]]*=[[:space:]]*["\']?[[:space:]]*javascript[^>]*/i', '', $text);
-        // Return clean content
-        return $text;
-    }
-
-    /**
      * Implements the TypoScript function "addParams"
      *
      * @param string $content The string with the HTML tag.
@@ -4138,12 +3531,12 @@ class ContentObjectRenderer
         }
         $tsfe = $this->getTypoScriptFrontendController();
 
-        $typoLinkConf = array(
+        $typoLinkConf = [
             'parameter' => $theFileEnc,
             'fileTarget' => $target,
             'title' => $title,
             'ATagParams' => $this->getATagParams($conf)
-        );
+        ];
 
         if (isset($conf['typolinkConfiguration.'])) {
             $additionalTypoLinkConfiguration = $conf['typolinkConfiguration.'];
@@ -4160,16 +3553,17 @@ class ContentObjectRenderer
             $conf['icon.']['path'] = isset($conf['icon.']['path.'])
                 ? $this->stdWrap($conf['icon.']['path'], $conf['icon.']['path.'])
                 : $conf['icon.']['path'];
-            $iconP = !empty($conf['icon.']['path'])
+            $iconPath = !empty($conf['icon.']['path'])
                 ? $conf['icon.']['path']
-                : ExtensionManagementUtility::siteRelPath('frontend') . 'Resources/Public/Icons/FileIcons/';
+                : GeneralUtility::getFileAbsFileName('EXT:frontend/Resources/Public/Icons/FileIcons/');
             $conf['icon.']['ext'] = isset($conf['icon.']['ext.'])
                 ? $this->stdWrap($conf['icon.']['ext'], $conf['icon.']['ext.'])
                 : $conf['icon.']['ext'];
             $iconExt = !empty($conf['icon.']['ext']) ? '.' . $conf['icon.']['ext'] : '.gif';
-            $icon = @is_file(($iconP . $fI['fileext'] . $iconExt))
-                ? $iconP . $fI['fileext'] . $iconExt
-                : $iconP . 'default' . $iconExt;
+            $icon = @is_file($iconPath . $fI['fileext'] . $iconExt)
+                ? $iconPath . $fI['fileext'] . $iconExt
+                : $iconPath . 'default' . $iconExt;
+            $icon = PathUtility::stripPathSitePrefix($icon);
             // Checking for images: If image, then return link to thumbnail.
             $IEList = isset($conf['icon_image_ext_list.']) ? $this->stdWrap($conf['icon_image_ext_list'], $conf['icon_image_ext_list.']) : $conf['icon_image_ext_list'];
             $image_ext_list = str_replace(' ', '', strtolower($IEList));
@@ -4177,8 +3571,9 @@ class ContentObjectRenderer
                 if ($conf['iconCObject']) {
                     $icon = $this->cObjGetSingle($conf['iconCObject'], $conf['iconCObject.'], 'iconCObject');
                 } else {
-                    $notFoundThumb = ExtensionManagementUtility::siteRelPath('core') . 'Resources/Public/Images/NotFound.gif';
-                    $sizeParts = array(64, 64);
+                    $notFoundThumb = GeneralUtility::getFileAbsFileName('EXT:core/Resources/Public/Images/NotFound.gif');
+                    $notFoundThumb = PathUtility::stripPathSitePrefix($notFoundThumb);
+                    $sizeParts = [64, 64];
                     if ($GLOBALS['TYPO3_CONF_VARS']['GFX']['thumbnails']) {
                         // using the File Abstraction Layer to generate a preview image
                         try {
@@ -4193,10 +3588,10 @@ class ContentObjectRenderer
                                         $thumbSize = isset($conf['icon_thumbSize.']) ? $this->stdWrap($conf['icon_thumbSize'], $conf['icon_thumbSize.']) : $conf['icon_thumbSize'];
                                         $sizeParts = explode('x', $thumbSize);
                                     }
-                                    $icon = $fileObject->process(ProcessedFile::CONTEXT_IMAGEPREVIEW, array(
+                                    $icon = $fileObject->process(ProcessedFile::CONTEXT_IMAGEPREVIEW, [
                                         'width' => $sizeParts[0],
                                         'height' => $sizeParts[1]
-                                    ))->getPublicUrl(true);
+                                    ])->getPublicUrl(true);
                                 }
                             }
                         } catch (ResourceDoesNotExistException $exception) {
@@ -4210,8 +3605,8 @@ class ContentObjectRenderer
                         $urlPrefix = $tsfe->absRefPrefix;
                     }
                     $icon = '<img src="' . htmlspecialchars($urlPrefix . $icon) . '"' .
-                            ' width="' . (int)$sizeParts[0] . '" height="' . (int)$sizeParts[1] . '" ' .
-                            $this->getBorderAttr(' border="0"') . '' . $this->getAltParam($conf) . ' />';
+                        ' width="' . (int)$sizeParts[0] . '" height="' . (int)$sizeParts[1] . '" ' .
+                        $this->getBorderAttr(' border="0"') . '' . $this->getAltParam($conf) . ' />';
                 }
             } else {
                 $conf['icon.']['widthAttribute'] = isset($conf['icon.']['widthAttribute.'])
@@ -4346,7 +3741,7 @@ class ContentObjectRenderer
         // return value directly by returnKey. No further processing
         if (!empty($valArr) && (MathUtility::canBeInterpretedAsInteger($conf['returnKey']) || $conf['returnKey.'])) {
             $key = isset($conf['returnKey.']) ? (int)$this->stdWrap($conf['returnKey'], $conf['returnKey.']) : (int)$conf['returnKey'];
-            return isset($valArr[$key]) ? $valArr[$key] : '';
+            return $valArr[$key] ?? '';
         }
 
         // return the amount of elements. No further processing
@@ -4367,11 +3762,12 @@ class ContentObjectRenderer
         }
         $wrap = isset($conf['wrap.']) ? (string)$this->stdWrap($conf['wrap'], $conf['wrap.']) : (string)$conf['wrap'];
         $cObjNumSplitConf = isset($conf['cObjNum.']) ? (string)$this->stdWrap($conf['cObjNum'], $conf['cObjNum.']) : (string)$conf['cObjNum'];
-        $splitArr = array();
+        $splitArr = [];
         if ($wrap !== '' || $cObjNumSplitConf !== '') {
             $splitArr['wrap'] = $wrap;
             $splitArr['cObjNum'] = $cObjNumSplitConf;
-            $splitArr = $GLOBALS['TSFE']->tmpl->splitConfArray($splitArr, $splitCount);
+            $splitArr = GeneralUtility::makeInstance(TypoScriptService::class)
+                ->explodeConfigurationForOptionSplit($splitArr, $splitCount);
         }
         $content = '';
         for ($a = 0; $a < $splitCount; $a++) {
@@ -4444,14 +3840,15 @@ class ContentObjectRenderer
                     $modifiers = substr($search, $startModifiers + 1);
                     // remove "e" (eval-modifier), which would otherwise allow to run arbitrary PHP-code
                     $modifiers = str_replace('e', '', $modifiers);
-                    $search = substr($search, 0, ($startModifiers + 1)) . $modifiers;
+                    $search = substr($search, 0, $startModifiers + 1) . $modifiers;
                 }
                 if (empty($useOptionSplitReplace)) {
                     $content = preg_replace($search, $replace, $content);
                 } else {
                     // init for replacement
                     $splitCount = preg_match_all($search, $content, $matches);
-                    $replaceArray = $this->getTypoScriptFrontendController()->tmpl->splitConfArray(array($replace), $splitCount);
+                    $typoScriptService = GeneralUtility::makeInstance(TypoScriptService::class);
+                    $replaceArray = $typoScriptService->explodeConfigurationForOptionSplit([$replace], $splitCount);
                     $replaceCount = 0;
 
                     $replaceCallback = function ($match) use ($replaceArray, $search, &$replaceCount) {
@@ -4469,7 +3866,8 @@ class ContentObjectRenderer
 
                     // init for replacement
                     $splitCount = preg_match_all($searchPreg, $content, $matches);
-                    $replaceArray = $this->getTypoScriptFrontendController()->tmpl->splitConfArray(array($replace), $splitCount);
+                    $typoScriptService = GeneralUtility::makeInstance(TypoScriptService::class);
+                    $replaceArray = $typoScriptService->explodeConfigurationForOptionSplit([$replace], $splitCount);
                     $replaceCount = 0;
 
                     $replaceCallback = function () use ($replaceArray, $search, &$replaceCount) {
@@ -4491,11 +3889,11 @@ class ContentObjectRenderer
      * @param array $conf TypoScript configuration for round
      * @return string The formatted number
      */
-    protected function round($content, array $conf = array())
+    protected function round($content, array $conf = [])
     {
         $decimals = isset($conf['decimals.']) ? $this->stdWrap($conf['decimals'], $conf['decimals.']) : $conf['decimals'];
         $type = isset($conf['roundType.']) ? $this->stdWrap($conf['roundType'], $conf['roundType.']) : $conf['roundType'];
-        $floatVal = floatval($content);
+        $floatVal = (float)$content;
         switch ($type) {
             case 'ceil':
                 $content = ceil($floatVal);
@@ -4524,7 +3922,7 @@ class ContentObjectRenderer
         $decimals = isset($conf['decimals.']) ? (int)$this->stdWrap($conf['decimals'], $conf['decimals.']) : (int)$conf['decimals'];
         $dec_point = isset($conf['dec_point.']) ? $this->stdWrap($conf['dec_point'], $conf['dec_point.']) : $conf['dec_point'];
         $thousands_sep = isset($conf['thousands_sep.']) ? $this->stdWrap($conf['thousands_sep'], $conf['thousands_sep.']) : $conf['thousands_sep'];
-        return number_format(floatval($content), $decimals, $dec_point, $thousands_sep);
+        return number_format((float)$content, $decimals, $dec_point, $thousands_sep);
     }
 
     /**
@@ -4550,10 +3948,10 @@ class ContentObjectRenderer
     {
         // Fetch / merge reference, if any
         if ($ref) {
-            $temp_conf = array(
+            $temp_conf = [
                 'parseFunc' => $ref,
                 'parseFunc.' => $conf
-            );
+            ];
             $temp_conf = $this->mergeTSRef($temp_conf, 'parseFunc');
             $conf = $temp_conf['parseFunc.'];
         }
@@ -4663,7 +4061,7 @@ class ContentObjectRenderer
         // Loaded with the current typo-tag if any.
         $currentTag = '';
         $stripNL = 0;
-        $contentAccum = array();
+        $contentAccum = [];
         $contentAccumP = 0;
         $allowTags = strtolower(str_replace(' ', '', $conf['allowTags']));
         $denyTags = strtolower(str_replace(' ', '', $conf['denyTags']));
@@ -4771,7 +4169,7 @@ class ContentObjectRenderer
                 // tags
                 $len = strcspn(substr($theValue, $pointer), '>') + 1;
                 $data = substr($theValue, $pointer, $len);
-                if (StringUtility::endsWith($data, '/>') && !StringUtility::beginsWith($data, '<link ')) {
+                if (StringUtility::endsWith($data, '/>') && strpos($data, '<link ') !== 0) {
                     $tagContent = substr($data, 1, -2);
                 } else {
                     $tagContent = substr($data, 1, -1);
@@ -4804,7 +4202,7 @@ class ContentObjectRenderer
                         $stripNL = (bool)$theConf['stripNL'];
                         // This flag indicates, that this TypoTag section should NOT be included in the nonTypoTag content.
                         $breakOut = (bool)$theConf['breakoutTypoTagContent'];
-                        $this->parameters = array();
+                        $this->parameters = [];
                         if ($currentTag[1]) {
                             $params = GeneralUtility::get_tag_attributes($currentTag[1]);
                             if (is_array($params)) {
@@ -4843,7 +4241,7 @@ class ContentObjectRenderer
                 } else {
                     // If a tag was not a typo tag, then it is just added to the content
                     $stripNL = false;
-                    if (GeneralUtility::inList($allowTags, $tag[0]) || $denyTags != '*' && !GeneralUtility::inList($denyTags, $tag[0])) {
+                    if (GeneralUtility::inList($allowTags, $tag[0]) || $denyTags !== '*' && !GeneralUtility::inList($denyTags, $tag[0])) {
                         $contentAccum[$contentAccumP] .= $data;
                     } else {
                         $contentAccum[$contentAccumP] .= htmlspecialchars($data);
@@ -4872,7 +4270,7 @@ class ContentObjectRenderer
     }
 
     /**
-     * Lets you split the content by LF and proces each line independently. Used to format content made with the RTE.
+     * Lets you split the content by LF and process each line independently. Used to format content made with the RTE.
      *
      * @param string $theValue The input value
      * @param array $conf TypoScript options
@@ -4881,21 +4279,29 @@ class ContentObjectRenderer
      */
     public function encaps_lineSplit($theValue, $conf)
     {
+        if ((string)$theValue === '') {
+            return '';
+        }
         $lParts = explode(LF, $theValue);
+
+        // When the last element is an empty linebreak we need to remove it, otherwise we will have a duplicate empty line.
+        $lastPartIndex = count($lParts) - 1;
+        if ($lParts[$lastPartIndex] === '' && trim($lParts[$lastPartIndex - 1], CR) === '') {
+            array_pop($lParts);
+        }
+
         $encapTags = GeneralUtility::trimExplode(',', strtolower($conf['encapsTagList']), true);
         $nonWrappedTag = $conf['nonWrappedTag'];
         $defaultAlign = isset($conf['defaultAlign.'])
             ? trim($this->stdWrap($conf['defaultAlign'], $conf['defaultAlign.']))
             : trim($conf['defaultAlign']);
-        if ((string)$theValue === '') {
-            return '';
-        }
+
         $str_content = '';
         foreach ($lParts as $k => $l) {
             $sameBeginEnd = 0;
             $emptyTag = false;
             $l = trim($l);
-            $attrib = array();
+            $attrib = [];
             $nonWrapped = false;
             $tagName = '';
             if ($l[0] === '<' && substr($l, -1) === '>') {
@@ -4926,7 +4332,7 @@ class ContentObjectRenderer
                 $emptyTag = false;
                 $str_content = $lParts[$k];
                 $nonWrapped = true;
-                $attrib = array();
+                $attrib = [];
             }
             // Wrapping all inner-content:
             if (is_array($conf['innerStdWrap_all.'])) {
@@ -4959,9 +4365,10 @@ class ContentObjectRenderer
                 if (!$attrib['align'] && $defaultAlign) {
                     $attrib['align'] = $defaultAlign;
                 }
-                $params = GeneralUtility::implodeAttributes($attrib, 1);
-                if (!($conf['removeWrapping'] && !($emptyTag && $conf['removeWrapping.']['keepSingleTag']))) {
-                    if ($emptyTag) {
+                $params = GeneralUtility::implodeAttributes($attrib, true);
+                if (!$conf['removeWrapping'] || ($emptyTag && $conf['removeWrapping.']['keepSingleTag'])) {
+                    $selfClosingTagList = ['area', 'base', 'br', 'col', 'embed', 'hr', 'img', 'input', 'keygen', 'link', 'meta', 'param', 'source', 'track', 'wbr'];
+                    if ($emptyTag && in_array(strtolower($uTagName), $selfClosingTagList, true)) {
                         $str_content = '<' . strtolower($uTagName) . (trim($params) ? ' ' . trim($params) : '') . ' />';
                     } else {
                         $str_content = '<' . strtolower($uTagName) . (trim($params) ? ' ' . trim($params) : '') . '>' . $str_content . '</' . strtolower($uTagName) . '>';
@@ -4990,7 +4397,7 @@ class ContentObjectRenderer
     {
         $aTagParams = $this->getATagParams($conf);
         $textstr = '';
-        foreach ([ 'http://', 'https://' ] as $scheme) {
+        foreach (['http://', 'https://'] as $scheme) {
             $textpieces = explode($scheme, $data);
             $pieces = count($textpieces);
             $textstr = $textpieces[0];
@@ -5034,8 +4441,8 @@ class ContentObjectRenderer
                     $linkUrl = $this->processUrl(UrlProcessorInterface::CONTEXT_COMMON, $scheme . $parts[0], $conf);
 
                     $res = '<a href="' . htmlspecialchars($linkUrl) . '"'
-                        . ($target !== '' ? ' target="' . $target . '"' : '')
-                        . $aTagParams . $this->extLinkATagParams(('http://' . $parts[0]), 'url') . '>';
+                        . ($target !== '' ? ' target="' . htmlspecialchars($target) . '"' : '')
+                        . $aTagParams . $this->extLinkATagParams('http://' . $parts[0], 'url') . '>';
 
                     $wrap = isset($conf['wrap.']) ? $this->stdWrap($conf['wrap'], $conf['wrap.']) : $conf['wrap'];
                     if ((string)$conf['ATagBeforeWrap'] !== '') {
@@ -5118,7 +4525,7 @@ class ContentObjectRenderer
      *
      * @param string|File|FileReference $file A "imgResource" TypoScript data type. Either a TypoScript file resource, a file or a file reference object or the string GIFBUILDER. See description above.
      * @param array $fileArray TypoScript properties for the imgResource type
-     * @return array|NULL Returns info-array
+     * @return array|null Returns info-array
      * @see IMG_RESOURCE(), cImage(), \TYPO3\CMS\Frontend\Imaging\GifBuilder
      */
     public function getImgResource($file, $fileArray)
@@ -5147,9 +4554,6 @@ class ContentObjectRenderer
                 $fileObject = $file;
             } elseif ($file instanceof FileReference) {
                 $fileObject = $file->getOriginalFile();
-                if (!isset($fileArray['crop'])) {
-                    $fileArray['crop'] = $file->getProperty('crop');
-                }
             } else {
                 try {
                     if ($fileArray['import.']) {
@@ -5162,11 +4566,8 @@ class ContentObjectRenderer
                     if (MathUtility::canBeInterpretedAsInteger($file)) {
                         $treatIdAsReference = isset($fileArray['treatIdAsReference.']) ? $this->stdWrap($fileArray['treatIdAsReference'], $fileArray['treatIdAsReference.']) : $fileArray['treatIdAsReference'];
                         if (!empty($treatIdAsReference)) {
-                            $fileReference = $this->getResourceFactory()->getFileReferenceObject($file);
-                            $fileObject = $fileReference->getOriginalFile();
-                            if (!isset($fileArray['crop'])) {
-                                $fileArray['crop'] = $fileReference->getProperty('crop');
-                            }
+                            $file = $this->getResourceFactory()->getFileReferenceObject($file);
+                            $fileObject = $file->getOriginalFile();
                         } else {
                             $fileObject = $this->getResourceFactory()->getFileObject($file);
                         }
@@ -5179,14 +4580,12 @@ class ContentObjectRenderer
                         $fileObject = $this->getResourceFactory()->retrieveFileOrFolderObject($file);
                     }
                 } catch (Exception $exception) {
-                    /** @var \TYPO3\CMS\Core\Log\Logger $logger */
-                    $logger = GeneralUtility::makeInstance(LogManager::class)->getLogger(__CLASS__);
-                    $logger->warning('The image "' . $file . '" could not be found and won\'t be included in frontend output');
+                    $this->logger->warning('The image "' . $file . '" could not be found and won\'t be included in frontend output', ['exception' => $exception]);
                     return null;
                 }
             }
             if ($fileObject instanceof File) {
-                $processingConfiguration = array();
+                $processingConfiguration = [];
                 $processingConfiguration['width'] = isset($fileArray['width.']) ? $this->stdWrap($fileArray['width'], $fileArray['width.']) : $fileArray['width'];
                 $processingConfiguration['height'] = isset($fileArray['height.']) ? $this->stdWrap($fileArray['height'], $fileArray['height.']) : $fileArray['height'];
                 $processingConfiguration['fileExtension'] = isset($fileArray['ext.']) ? $this->stdWrap($fileArray['ext'], $fileArray['ext.']) : $fileArray['ext'];
@@ -5197,9 +4596,12 @@ class ContentObjectRenderer
                 $processingConfiguration['noScale'] = isset($fileArray['noScale.']) ? $this->stdWrap($fileArray['noScale'], $fileArray['noScale.']) : $fileArray['noScale'];
                 $processingConfiguration['additionalParameters'] = isset($fileArray['params.']) ? $this->stdWrap($fileArray['params'], $fileArray['params.']) : $fileArray['params'];
                 $processingConfiguration['frame'] = isset($fileArray['frame.']) ? (int)$this->stdWrap($fileArray['frame'], $fileArray['frame.']) : (int)$fileArray['frame'];
-                $processingConfiguration['crop'] = isset($fileArray['crop.'])
-                    ? $this->stdWrap($fileArray['crop'], $fileArray['crop.'])
-                    : (isset($fileArray['crop']) ? $fileArray['crop'] : null);
+                if ($file instanceof FileReference) {
+                    $processingConfiguration['crop'] = $this->getCropAreaFromFileReference($file, $fileArray);
+                } else {
+                    $processingConfiguration['crop'] = $this->getCropAreaFromFromTypoScriptSettings($fileObject, $fileArray);
+                }
+
                 // Possibility to cancel/force profile extraction
                 // see $GLOBALS['TYPO3_CONF_VARS']['GFX']['processor_stripColorProfileCommand']
                 if (isset($fileArray['stripProfile'])) {
@@ -5222,10 +4624,8 @@ class ContentObjectRenderer
                         $processingConfiguration['maskImages']['maskBottomImageMask'] = $bottomImg_mask['processedFile'];
                     }
                     $processedFileObject = $fileObject->process(ProcessedFile::CONTEXT_IMAGECROPSCALEMASK, $processingConfiguration);
-                    $hash = $processedFileObject->calculateChecksum();
-                    // store info in the TSFE template cache (kept for backwards compatibility)
-                    if ($processedFileObject->isProcessed() && !isset($tsfe->tmpl->fileCache[$hash])) {
-                        $tsfe->tmpl->fileCache[$hash] = array(
+                    if ($processedFileObject->isProcessed()) {
+                        $imageResource = [
                             0 => $processedFileObject->getProperty('width'),
                             1 => $processedFileObject->getProperty('height'),
                             2 => $processedFileObject->getExtension(),
@@ -5235,11 +4635,9 @@ class ContentObjectRenderer
                             // This is needed by \TYPO3\CMS\Frontend\Imaging\GifBuilder,
                             // in order for the setup-array to create a unique filename hash.
                             'originalFile' => $fileObject,
-                            'processedFile' => $processedFileObject,
-                            'fileCacheHash' => $hash
-                        );
+                            'processedFile' => $processedFileObject
+                        ];
                     }
-                    $imageResource = $tsfe->tmpl->fileCache[$hash];
                 }
             }
         }
@@ -5268,29 +4666,115 @@ class ContentObjectRenderer
         return $imageResource;
     }
 
-    /***********************************************
+    /**
+     * Returns an ImageManipulation\Area object for the given cropVariant (or 'default')
+     * or null if the crop settings or crop area is empty.
      *
-     * Data retrieval etc.
+     * The cropArea from file reference is used, if not set in TypoScript.
      *
-     ***********************************************/
-    /**
-     * Returns the value for the field from $this->data. If "//" is found in the $field value that token will split the field values apart and the first field having a non-blank value will be returned.
+     * Example TypoScript settings:
+     * file.crop =
+     * OR
+     * file.crop = 50,50,100,100
+     * OR
+     * file.crop.data = file:current:crop
      *
-     * @param string $field The fieldname, eg. "title" or "navtitle // title" (in the latter case the value of $this->data[navtitle] is returned if not blank, otherwise $this->data[title] will be)
-     * @return string
+     * @param FileReference $fileReference
+     * @param array $fileArray TypoScript properties for the imgResource type
+     * @return Area|null
      */
-    public function getFieldVal($field)
+    protected function getCropAreaFromFileReference(FileReference $fileReference, array $fileArray)
     {
-        if (!strstr($field, '//')) {
-            return $this->data[trim($field)];
-        } else {
-            $sections = GeneralUtility::trimExplode('//', $field, true);
-            foreach ($sections as $k) {
-                if ((string)$this->data[$k] !== '') {
-                    return $this->data[$k];
+        /** @var Area $cropArea */
+        $cropArea = null;
+        // Use cropping area from file reference if nothing is configured in TypoScript.
+        if (!isset($fileArray['crop']) && !isset($fileArray['crop.'])) {
+            // Set crop variant from TypoScript settings. If not set, use default.
+            $cropVariant = $fileArray['cropVariant'] ?? 'default';
+            $fileCropArea = $this->createCropAreaFromJsonString((string)$fileReference->getProperty('crop'), $cropVariant);
+            return $fileCropArea->isEmpty() ? null : $fileCropArea->makeAbsoluteBasedOnFile($fileReference);
+        }
+
+        return $this->getCropAreaFromFromTypoScriptSettings($fileReference, $fileArray);
+    }
+
+    /**
+     * Returns an ImageManipulation\Area object for the given cropVariant (or 'default')
+     * or null if the crop settings or crop area is empty.
+     *
+     * @param FileInterface $file
+     * @param array $fileArray
+     * @return Area|null
+     */
+    protected function getCropAreaFromFromTypoScriptSettings(FileInterface $file, array $fileArray)
+    {
+        /** @var Area $cropArea */
+        $cropArea = null;
+        // Resolve TypoScript configured cropping.
+        $cropSettings = isset($fileArray['crop.'])
+            ? $this->stdWrap($fileArray['crop'], $fileArray['crop.'])
+            : ($fileArray['crop'] ?? null);
+
+        if (is_string($cropSettings)) {
+            // Set crop variant from TypoScript settings. If not set, use default.
+            $cropVariant = $fileArray['cropVariant'] ?? 'default';
+            // Get cropArea from CropVariantCollection, if cropSettings is a valid json.
+            // CropVariantCollection::create does json_decode.
+            $jsonCropArea = $this->createCropAreaFromJsonString($cropSettings, $cropVariant);
+            $cropArea = $jsonCropArea->isEmpty() ? null : $jsonCropArea->makeAbsoluteBasedOnFile($file);
+
+            // Cropping is configured in TypoScript in the following way: file.crop = 50,50,100,100
+            if ($jsonCropArea->isEmpty() && preg_match('/^[0-9]+,[0-9]+,[0-9]+,[0-9]+$/', $cropSettings)) {
+                $cropSettings = explode(',', $cropSettings);
+                if (count($cropSettings) === 4) {
+                    $stringCropArea = GeneralUtility::makeInstance(
+                        Area::class,
+                        ...$cropSettings
+                    );
+                    $cropArea = $stringCropArea->isEmpty() ? null : $stringCropArea;
                 }
             }
         }
+
+        return $cropArea;
+    }
+
+    /**
+     * Takes a JSON string and creates CropVariantCollection and fetches the corresponding
+     * CropArea for that.
+     *
+     * @param string $cropSettings
+     * @param string $cropVariant
+     * @return Area
+     */
+    protected function createCropAreaFromJsonString(string $cropSettings, string $cropVariant): Area
+    {
+        return CropVariantCollection::create($cropSettings)->getCropArea($cropVariant);
+    }
+
+    /***********************************************
+     *
+     * Data retrieval etc.
+     *
+     ***********************************************/
+    /**
+     * Returns the value for the field from $this->data. If "//" is found in the $field value that token will split the field values apart and the first field having a non-blank value will be returned.
+     *
+     * @param string $field The fieldname, eg. "title" or "navtitle // title" (in the latter case the value of $this->data[navtitle] is returned if not blank, otherwise $this->data[title] will be)
+     * @return string
+     */
+    public function getFieldVal($field)
+    {
+        if (!strstr($field, '//')) {
+            return $this->data[trim($field)];
+        }
+        $sections = GeneralUtility::trimExplode('//', $field, true);
+        foreach ($sections as $k) {
+            if ((string)$this->data[$k] !== '') {
+                return $this->data[$k];
+            }
+        }
+
         return '';
     }
 
@@ -5298,7 +4782,7 @@ class ContentObjectRenderer
      * Implements the TypoScript data type "getText". This takes a string with parameters and based on those a value from somewhere in the system is returned.
      *
      * @param string $string The parameter string, eg. "field : title" or "field : navtitle // field : title" (in the latter case and example of how the value is FIRST splitted by "//" is shown)
-     * @param NULL|array $fieldArray Alternative field array; If you set this to an array this variable will be used to look up values for the "field" key. Otherwise the current page record in $GLOBALS['TSFE']->page is used.
+     * @param array|null $fieldArray Alternative field array; If you set this to an array this variable will be used to look up values for the "field" key. Otherwise the current page record in $GLOBALS['TSFE']->page is used.
      * @return string The value fetched
      * @see getFieldVal()
      */
@@ -5316,7 +4800,7 @@ class ContentObjectRenderer
             }
             $parts = explode(':', $secVal, 2);
             $type = strtolower(trim($parts[0]));
-            $typesWithOutParameters = array('level', 'date', 'current', 'pagelayout');
+            $typesWithOutParameters = ['level', 'date', 'current', 'pagelayout'];
             $key = trim($parts[1]);
             if (($key != '') || in_array($type, $typesWithOutParameters)) {
                 switch ($type) {
@@ -5407,12 +4891,13 @@ class ContentObjectRenderer
                             $rootLine = $tsfe->rootLine;
                             array_shift($rootLine);
                             foreach ($rootLine as $rootLinePage) {
-                                $retVal = (string) $rootLinePage['backend_layout_next_level'];
+                                $retVal = (string)$rootLinePage['backend_layout_next_level'];
                                 // If layout for "next level" is set to "none" - don't use any and stop searching
                                 if ($retVal === '-1') {
                                     $retVal = 'none';
                                     break;
-                                } elseif ($retVal !== '' && $retVal !== '0') {
+                                }
+                                if ($retVal !== '' && $retVal !== '0') {
                                     // Stop searching if a layout for "next level" is set
                                     break;
                                 }
@@ -5464,16 +4949,45 @@ class ContentObjectRenderer
                                 break;
                         }
                         break;
+                    case 'flexform':
+                        $keyParts = GeneralUtility::trimExplode(':', $key, true);
+                        if (count($keyParts) === 2 && isset($this->data[$keyParts[0]])) {
+                            $flexFormContent = $this->data[$keyParts[0]];
+                            if (!empty($flexFormContent)) {
+                                $flexFormService = GeneralUtility::makeInstance(FlexFormService::class);
+                                $flexFormKey = str_replace('.', '|', $keyParts[1]);
+                                $settings = $flexFormService->convertFlexFormContentToArray($flexFormContent);
+                                $retVal = $this->getGlobal($flexFormKey, $settings);
+                            }
+                        }
+                        break;
+                    case 'session':
+                        $keyParts = GeneralUtility::trimExplode('|', $key, true);
+                        $sessionKey = array_shift($keyParts);
+                        $retVal = $this->getTypoScriptFrontendController()->fe_user->getSessionData($sessionKey);
+                        foreach ($keyParts as $keyPart) {
+                            if (is_object($retVal)) {
+                                $retVal = $retVal->{$keyPart};
+                            } elseif (is_array($retVal)) {
+                                $retVal = $retVal[$keyPart];
+                            } else {
+                                $retVal = '';
+                                break;
+                            }
+                        }
+                        if (!is_scalar($retVal)) {
+                            $retVal = '';
+                        }
+                        break;
                 }
             }
-            if (is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getData'])) {
-                foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getData'] as $classData) {
-                    $hookObject = GeneralUtility::getUserObj($classData);
-                    if (!$hookObject instanceof ContentObjectGetDataHookInterface) {
-                        throw new \UnexpectedValueException('$hookObject must implement interface ' . ContentObjectGetDataHookInterface::class, 1195044480);
-                    }
-                    $retVal = $hookObject->getDataExtension($string, $fieldArray, $secVal, $retVal, $this);
+
+            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['getData'] ?? [] as $className) {
+                $hookObject = GeneralUtility::makeInstance($className);
+                if (!$hookObject instanceof ContentObjectGetDataHookInterface) {
+                    throw new \UnexpectedValueException('$hookObject must implement interface ' . ContentObjectGetDataHookInterface::class, 1195044480);
                 }
+                $retVal = $hookObject->getDataExtension($string, $fieldArray, $secVal, $retVal, $this);
             }
         }
         return $retVal;
@@ -5502,9 +5016,7 @@ class ContentObjectRenderer
                 $fileObject = null;
             }
         } catch (Exception $exception) {
-            /** @var \TYPO3\CMS\Core\Log\Logger $logger */
-            $logger = GeneralUtility::makeInstance(LogManager::class)->getLogger(__CLASS__);
-            $logger->warning('The file "' . $fileUidOrCurrentKeyword . '" could not be found and won\'t be included in frontend output');
+            $this->logger->warning('The file "' . $fileUidOrCurrentKeyword . '" could not be found and won\'t be included in frontend output', ['exception' => $exception]);
             $fileObject = null;
         }
 
@@ -5561,14 +5073,14 @@ class ContentObjectRenderer
         $rootLine = is_array($altRootLine) ? $altRootLine : $this->getTypoScriptFrontendController()->tmpl->rootLine;
         if (!$slideBack) {
             return $rootLine[$key][$field];
-        } else {
-            for ($a = $key; $a >= 0; $a--) {
-                $val = $rootLine[$a][$field];
-                if ($val) {
-                    return $val;
-                }
+        }
+        for ($a = $key; $a >= 0; $a--) {
+            $val = $rootLine[$a][$field];
+            if ($val) {
+                return $val;
             }
         }
+
         return '';
     }
 
@@ -5628,40 +5140,6 @@ class ContentObjectRenderer
         return $key;
     }
 
-    /**
-     * Looks up the incoming value in the defined TCA configuration
-     * Works only with TCA-type 'select' and options defined in 'items'
-     *
-     * @param mixed $inputValue Comma-separated list of values to look up
-     * @param array $conf TS-configuration array, see TSref for details
-     * @return string String of translated values, separated by $delimiter. If no matches were found, the input value is simply returned.
-     * @todo It would be nice it this function basically looked up any type of value, db-relations etc.
-     */
-    public function TCAlookup($inputValue, $conf)
-    {
-        $table = $conf['table'];
-        $field = $conf['field'];
-        $delimiter = $conf['delimiter'] ? $conf['delimiter'] : ' ,';
-        if (is_array($GLOBALS['TCA'][$table]) && is_array($GLOBALS['TCA'][$table]['columns'][$field]) && is_array($GLOBALS['TCA'][$table]['columns'][$field]['config']['items'])) {
-            $tsfe = $this->getTypoScriptFrontendController();
-            $values = GeneralUtility::trimExplode(',', $inputValue);
-            $output = array();
-            foreach ($values as $value) {
-                // Traverse the items-array...
-                foreach ($GLOBALS['TCA'][$table]['columns'][$field]['config']['items'] as $item) {
-                    // ... and return the first found label where the value was equal to $key
-                    if ((string)$item[1] === trim($value)) {
-                        $output[] = $tsfe->sL($item[0]);
-                    }
-                }
-            }
-            $returnValue = implode($delimiter, $output);
-        } else {
-            $returnValue = $inputValue;
-        }
-        return $returnValue;
-    }
-
     /***********************************************
      *
      * Link functions (typolink)
@@ -5677,27 +5155,29 @@ class ContentObjectRenderer
      * @param string $linkText The string (text) to link
      * @param string $mixedLinkParameter destination data like "15,13 _blank myclass &more=1" used to create the link
      * @param array $configuration TypoScript configuration
-     * @return array | string
+     * @return array|string
      * @see typoLink()
+     *
+     * @todo the functionality of the "file:" syntax + the hook should be marked as deprecated, an upgrade wizard should handle existing links
      */
-    protected function resolveMixedLinkParameter($linkText, $mixedLinkParameter, &$configuration = array())
+    protected function resolveMixedLinkParameter($linkText, $mixedLinkParameter, &$configuration = [])
     {
         $linkParameter = null;
 
         // Link parameter value = first part
         $linkParameterParts = GeneralUtility::makeInstance(TypoLinkCodecService::class)->decode($mixedLinkParameter);
 
-        // Check for link-handler keyword:
+        // Check for link-handler keyword
         list($linkHandlerKeyword, $linkHandlerValue) = explode(':', $linkParameterParts['url'], 2);
         if ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typolinkLinkHandler'][$linkHandlerKeyword] && (string)$linkHandlerValue !== '') {
-            $linkHandlerObj = GeneralUtility::getUserObj($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typolinkLinkHandler'][$linkHandlerKeyword]);
+            $linkHandlerObj = GeneralUtility::makeInstance($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typolinkLinkHandler'][$linkHandlerKeyword]);
             if (method_exists($linkHandlerObj, 'main')) {
                 return $linkHandlerObj->main($linkText, $configuration, $linkHandlerKeyword, $linkHandlerValue, $mixedLinkParameter, $this);
             }
         }
 
         // Resolve FAL-api "file:UID-of-sys_file-record" and "file:combined-identifier"
-        if ($linkHandlerKeyword === 'file' && !StringUtility::beginsWith($linkParameterParts['url'], 'file://')) {
+        if ($linkHandlerKeyword === 'file' && strpos($linkParameterParts['url'], 'file://') !== 0) {
             try {
                 $fileOrFolderObject = $this->getResourceFactory()->retrieveFileOrFolderObject($linkHandlerValue);
                 // Link to a folder or file
@@ -5713,8 +5193,8 @@ class ContentObjectRenderer
                 // Resource was not found
                 return $linkText;
             }
-        // Disallow direct javascript: links
-        } elseif (strtolower(trim($linkHandlerKeyword)) === 'javascript') {
+        } elseif (in_array(strtolower(trim($linkHandlerKeyword)), ['javascript', 'data'], true)) {
+            // Disallow direct javascript: or data: links
             return $linkText;
         } else {
             $linkParameter = $linkParameterParts['url'];
@@ -5727,70 +5207,12 @@ class ContentObjectRenderer
             $configuration['additionalParams'] .= $forceParams[0] === '&' ? $forceParams : '&' . $forceParams;
         }
 
-        return array(
+        return [
             'href'   => $linkParameter,
             'target' => $linkParameterParts['target'],
             'class'  => $linkParameterParts['class'],
             'title'  => $linkParameterParts['title']
-        );
-    }
-
-    /**
-     * part of the typolink construction functionality, called by typoLink()
-     *
-     * tries to get the type of the link from the link parameter
-     * could be
-     *  - "mailto" an email address
-     *  - "url" external URL
-     *  - "file" a local file (checked AFTER getPublicUrl() is called)
-     *  - "page" a page (integer or alias)
-     *
-     * @param string $linkParameter could be "fileadmin/myfile.jpg" or "info@typo3.org" or "13" or "http://www.typo3.org"
-     * @return string the keyword
-     * @see typoLink()
-     */
-    protected function detectLinkTypeFromLinkParameter($linkParameter)
-    {
-        // Parse URL:
-        $scheme = parse_url($linkParameter, PHP_URL_SCHEME);
-        // Detecting kind of link:
-        // If it's a mail address:
-        if (strpos($linkParameter, '@') > 0 && (!$scheme || $scheme === 'mailto')) {
-            return 'mailto';
-        }
-
-        $isLocalFile = 0;
-        $fileChar = intval(strpos($linkParameter, '/'));
-        $urlChar = intval(strpos($linkParameter, '.'));
-
-        $containsSlash = false;
-        // Firsts, test if $linkParameter is numeric and page with such id exists. If yes, do not attempt to link to file
-        if (!MathUtility::canBeInterpretedAsInteger($linkParameter) || empty($this->getTypoScriptFrontendController()->sys_page->getPage_noCheck($linkParameter))) {
-            // Detects if a file is found in site-root and if so it will be treated like a normal file.
-            list($rootFileDat) = explode('?', rawurldecode($linkParameter));
-            $containsSlash = strpos($rootFileDat, '/') !== false;
-            $rFD_fI = pathinfo($rootFileDat);
-            $fileExtension = strtolower($rFD_fI['extension']);
-            if (!$containsSlash && trim($rootFileDat) && (@is_file(PATH_site . $rootFileDat) || $fileExtension === 'php' || $fileExtension === 'html' || $fileExtension === 'htm')) {
-                $isLocalFile = 1;
-            } elseif ($containsSlash) {
-                // Adding this so realurl directories are linked right (non-existing).
-                $isLocalFile = 2;
-            }
-        }
-
-        // url (external): If doubleSlash or if a '.' comes before a '/'.
-        if ($scheme || $isLocalFile !== 1 && $urlChar && (!$containsSlash || $urlChar < $fileChar)) {
-            return 'url';
-
-        // file (internal)
-        } elseif ($containsSlash || $isLocalFile) {
-            return 'file';
-        }
-
-        // Integer or alias (alias is without slashes or periods or commas, that is
-        // 'nospace,alphanum_x,lower,unique' according to definition in $GLOBALS['TCA']!)
-        return 'page';
+        ];
     }
 
     /**
@@ -5812,9 +5234,6 @@ class ContentObjectRenderer
         $linkText = (string)$linkText;
         $tsfe = $this->getTypoScriptFrontendController();
 
-        $LD = array();
-        $finalTagParts = array();
-        $finalTagParts['aTagParams'] = $this->getATagParams($conf);
         $linkParameter = trim(isset($conf['parameter.']) ? $this->stdWrap($conf['parameter'], $conf['parameter.']) : $conf['parameter']);
         $this->lastTypoLinkUrl = '';
         $this->lastTypoLinkTarget = '';
@@ -5824,23 +5243,77 @@ class ContentObjectRenderer
         if (!is_array($resolvedLinkParameters)) {
             return $resolvedLinkParameters;
         }
-
         $linkParameter = $resolvedLinkParameters['href'];
         $target = $resolvedLinkParameters['target'];
-        $linkClass = $resolvedLinkParameters['class'];
-        $forceTitle = $resolvedLinkParameters['title'];
+        $title = $resolvedLinkParameters['title'];
 
         if (!$linkParameter) {
             return $linkText;
         }
 
+        // Detecting kind of link and resolve all necessary parameters
+        $linkService = GeneralUtility::makeInstance(LinkService::class);
+        try {
+            $linkDetails = $linkService->resolve($linkParameter);
+        } catch (Exception\InvalidPathException $exception) {
+            $this->logger->warning('The link could not be generated', ['exception' => $exception]);
+            return $linkText;
+        }
+
+        $linkDetails['typoLinkParameter'] = $linkParameter;
+        if (isset($linkDetails['type']) && isset($GLOBALS['TYPO3_CONF_VARS']['FE']['typolinkBuilder'][$linkDetails['type']])) {
+            /** @var AbstractTypolinkBuilder $linkBuilder */
+            $linkBuilder = GeneralUtility::makeInstance(
+                $GLOBALS['TYPO3_CONF_VARS']['FE']['typolinkBuilder'][$linkDetails['type']],
+                $this
+            );
+            try {
+                list($this->lastTypoLinkUrl, $linkText, $target) = $linkBuilder->build($linkDetails, $linkText, $target, $conf);
+            } catch (UnableToLinkException $e) {
+                $this->logger->debug(sprintf('Unable to link "%s": %s', $e->getLinkText(), $e->getMessage()), ['exception' => $e]);
+
+                // Only return the link text directly
+                return $e->getLinkText();
+            }
+        } elseif (isset($linkDetails['url'])) {
+            $this->lastTypoLinkUrl = $linkDetails['url'];
+        } else {
+            return $linkText;
+        }
+
+        $finalTagParts = [
+            'aTagParams' => $this->getATagParams($conf) . $this->extLinkATagParams($this->lastTypoLinkUrl, $linkDetails['type']),
+            'url'        => $this->lastTypoLinkUrl,
+            'TYPE'       => $linkDetails['type']
+        ];
+
+        // Ensure "href" is not in the list of aTagParams to avoid double tags, usually happens within buggy parseFunc settings
+        if (!empty($finalTagParts['aTagParams'])) {
+            $aTagParams = GeneralUtility::get_tag_attributes($finalTagParts['aTagParams']);
+            if (isset($aTagParams['href'])) {
+                unset($aTagParams['href']);
+                $finalTagParts['aTagParams'] = GeneralUtility::implodeAttributes($aTagParams);
+            }
+        }
+
+        // Building the final <a href=".."> tag
+        $tagAttributes = [];
+
+        // Title attribute
+        if (empty($title)) {
+            $title = $conf['title'];
+            if ($conf['title.']) {
+                $title = $this->stdWrap($title, $conf['title.']);
+            }
+        }
+
         // Check, if the target is coded as a JS open window link:
-        $JSwindowParts = array();
+        $JSwindowParts = [];
         $JSwindowParams = '';
         if ($target && preg_match('/^([0-9]+)x([0-9]+)(:(.*)|.*)$/', $target, $JSwindowParts)) {
             // Take all pre-configured and inserted parameters and compile parameter list, including width+height:
             $JSwindow_tempParamsArr = GeneralUtility::trimExplode(',', strtolower($conf['JSwindow_params'] . ',' . $JSwindowParts[4]), true);
-            $JSwindow_paramsArr = array();
+            $JSwindow_paramsArr = [];
             foreach ($JSwindow_tempParamsArr as $JSv) {
                 list($JSp, $JSv) = explode('=', $JSv, 2);
                 $JSwindow_paramsArr[$JSp] = $JSp . '=' . $JSv;
@@ -5850,369 +5323,44 @@ class ContentObjectRenderer
             $JSwindow_paramsArr['height'] = 'height=' . $JSwindowParts[2];
             // Imploding into string:
             $JSwindowParams = implode(',', $JSwindow_paramsArr);
-            // Resetting the target since we will use onClick.
-            $target = '';
         }
-
-        // Title tag
-        $title = $conf['title'];
-        if ($conf['title.']) {
-            $title = $this->stdWrap($title, $conf['title.']);
+        if (!$JSwindowParams && $linkDetails['type'] === LinkService::TYPE_EMAIL && $tsfe->spamProtectEmailAddresses === 'ascii') {
+            $tagAttributes['href'] = $finalTagParts['url'];
+        } else {
+            $tagAttributes['href'] = htmlspecialchars($finalTagParts['url']);
         }
-
-        $theTypeP = '';
-        // Detecting kind of link
-        $linkType = $this->detectLinkTypeFromLinkParameter($linkParameter);
-        switch ($linkType) {
-            // If it's a mail address
-            case 'mailto':
-                $linkParameter = preg_replace('/^mailto:/i', '', $linkParameter);
-                list($this->lastTypoLinkUrl, $linkText) = $this->getMailTo($linkParameter, $linkText);
-                $finalTagParts['url'] = $this->lastTypoLinkUrl;
-            break;
-
-            // url (external): If doubleSlash or if a '.' comes before a '/'.
-            case 'url':
-                if (empty($target)) {
-                    if (isset($conf['extTarget'])) {
-                        $target = $conf['extTarget'];
-                    } elseif ($tsfe->dtdAllowsFrames) {
-                        $target = $tsfe->extTarget;
-                    }
-                    if ($conf['extTarget.']) {
-                        $target = $this->stdWrap($target, $conf['extTarget.']);
-                    }
-                }
-                $linkText = $this->parseFallbackLinkTextIfLinkTextIsEmpty($linkText, $linkParameter);
-                // Parse URL:
-                $urlParts = parse_url($linkParameter);
-                if (!$urlParts['scheme']) {
-                    $scheme = 'http://';
-                } else {
-                    $scheme = '';
-                }
-
-                $this->lastTypoLinkUrl = $this->processUrl(UrlProcessorInterface::CONTEXT_EXTERNAL, $scheme . $linkParameter, $conf);
-
-                $this->lastTypoLinkTarget = $target;
-                $finalTagParts['url'] = $this->lastTypoLinkUrl;
-                $finalTagParts['targetParams'] = $target ? ' target="' . $target . '"' : '';
-                $finalTagParts['aTagParams'] .= $this->extLinkATagParams($finalTagParts['url'], $linkType);
-            break;
-
-            // file (internal)
-            case 'file':
-
-                $splitLinkParam = explode('?', $linkParameter);
-
-                // check if the file exists or if a / is contained (same check as in detectLinkType)
-                if (file_exists(rawurldecode($splitLinkParam[0])) || strpos($linkParameter, '/') !== false) {
-                    // Setting title if blank value to link
-                    $linkText = $this->parseFallbackLinkTextIfLinkTextIsEmpty($linkText, rawurldecode($linkParameter));
-                    $fileUri = (!StringUtility::beginsWith($linkParameter, '/') ? $GLOBALS['TSFE']->absRefPrefix : '') . $linkParameter;
-                    $this->lastTypoLinkUrl = $this->processUrl(UrlProcessorInterface::CONTEXT_FILE, $fileUri, $conf);
-                    $this->lastTypoLinkUrl = $this->forceAbsoluteUrl($this->lastTypoLinkUrl, $conf);
-                    if (empty($target)) {
-                        $target = isset($conf['fileTarget']) ? $conf['fileTarget'] : $tsfe->fileTarget;
-                        if ($conf['fileTarget.']) {
-                            $target = $this->stdWrap($target, $conf['fileTarget.']);
-                        }
-                    }
-                    $this->lastTypoLinkTarget = $target;
-                    $finalTagParts['url'] = $this->lastTypoLinkUrl;
-                    $finalTagParts['targetParams'] = $target ? ' target="' . $target . '"' : '';
-                    $finalTagParts['aTagParams'] .= $this->extLinkATagParams($finalTagParts['url'], $linkType);
-                } else {
-                    $this->getTimeTracker()->setTSlogMessage('typolink(): File "' . $splitLinkParam[0] . '" did not exist, so "' . $linkText . '" was not linked.', 1);
-                    return $linkText;
-                }
-            break;
-
-            // Integer or alias (alias is without slashes or periods or commas, that is
-            // 'nospace,alphanum_x,lower,unique' according to definition in $GLOBALS['TCA']!)
-            case 'page':
-                $enableLinksAcrossDomains = $tsfe->config['config']['typolinkEnableLinksAcrossDomains'];
-
-                if ($conf['no_cache.']) {
-                    $conf['no_cache'] = $this->stdWrap($conf['no_cache'], $conf['no_cache.']);
-                }
-                // Splitting the parameter by ',' and if the array counts more than 1 element it's an id/type/parameters triplet
-                $pairParts = GeneralUtility::trimExplode(',', $linkParameter, true);
-                $linkParameter = $pairParts[0];
-                $link_params_parts = explode('#', $linkParameter);
-                // Link-data del
-                $linkParameter = trim($link_params_parts[0]);
-                // If no id or alias is given
-                if ($linkParameter === '') {
-                    $linkParameter = $tsfe->id;
-                }
-
-                $sectionMark = trim(isset($conf['section.']) ? $this->stdWrap($conf['section'], $conf['section.']) : $conf['section']);
-                if ($sectionMark !== '') {
-                    $sectionMark = '#' . (MathUtility::canBeInterpretedAsInteger($sectionMark) ? 'c' : '') . $sectionMark;
-                }
-
-                if ($link_params_parts[1] && $sectionMark === '') {
-                    $sectionMark = trim($link_params_parts[1]);
-                    $sectionMark = '#' . (MathUtility::canBeInterpretedAsInteger($sectionMark) ? 'c' : '') . $sectionMark;
-                }
-                if (count($pairParts) > 1) {
-                    // Overruling 'type'
-                    $theTypeP = isset($pairParts[1]) ? $pairParts[1] : 0;
-                    $conf['additionalParams'] .= isset($pairParts[2]) ? $pairParts[2] : '';
-                }
-                // Checking if the id-parameter is an alias.
-                if (!MathUtility::canBeInterpretedAsInteger($linkParameter)) {
-                    $linkParameter = $tsfe->sys_page->getPageIdFromAlias($linkParameter);
-                }
-                // Link to page even if access is missing?
-                if (isset($conf['linkAccessRestrictedPages'])) {
-                    $disableGroupAccessCheck = (bool)$conf['linkAccessRestrictedPages'];
-                } else {
-                    $disableGroupAccessCheck = (bool)$tsfe->config['config']['typolinkLinkAccessRestrictedPages'];
-                }
-                // Looking up the page record to verify its existence:
-                $page = $tsfe->sys_page->getPage($linkParameter, $disableGroupAccessCheck);
-                if (!empty($page)) {
-                    // MointPoints, look for closest MPvar:
-                    $MPvarAcc = array();
-                    if (!$tsfe->config['config']['MP_disableTypolinkClosestMPvalue']) {
-                        $temp_MP = $this->getClosestMPvalueForPage($page['uid'], true);
-                        if ($temp_MP) {
-                            $MPvarAcc['closest'] = $temp_MP;
-                        }
-                    }
-                    // Look for overlay Mount Point:
-                    $mount_info = $tsfe->sys_page->getMountPointInfo($page['uid'], $page);
-                    if (is_array($mount_info) && $mount_info['overlay']) {
-                        $page = $tsfe->sys_page->getPage($mount_info['mount_pid'], $disableGroupAccessCheck);
-                        if (empty($page)) {
-                            $this->getTimeTracker()->setTSlogMessage('typolink(): Mount point "' . $mount_info['mount_pid'] . '" was not available, so "' . $linkText . '" was not linked.', 1);
-                            return $linkText;
-                        }
-                        $MPvarAcc['re-map'] = $mount_info['MPvar'];
-                    }
-                    // Setting title if blank value to link
-                    $linkText = $this->parseFallbackLinkTextIfLinkTextIsEmpty($linkText, $page['title']);
-                    // Query Params:
-                    $addQueryParams = $conf['addQueryString'] ? $this->getQueryArguments($conf['addQueryString.']) : '';
-                    $addQueryParams .= isset($conf['additionalParams.']) ? trim($this->stdWrap($conf['additionalParams'], $conf['additionalParams.'])) : trim($conf['additionalParams']);
-                    if ($addQueryParams === '&' || $addQueryParams[0] !== '&') {
-                        $addQueryParams = '';
-                    }
-                    if ($conf['useCacheHash']) {
-                        // Mind the order below! See http://forge.typo3.org/issues/17070
-                        $params = $tsfe->linkVars . $addQueryParams;
-                        if (trim($params, '& ') != '') {
-                            /** @var $cacheHash CacheHashCalculator */
-                            $cacheHash = GeneralUtility::makeInstance(CacheHashCalculator::class);
-                            $cHash = $cacheHash->generateForParameters($params);
-                            $addQueryParams .= $cHash ? '&cHash=' . $cHash : '';
-                        }
-                        unset($params);
-                    }
-                    $targetDomain = '';
-                    $currentDomain = (string)$this->getEnvironmentVariable('HTTP_HOST');
-                    // Mount pages are always local and never link to another domain
-                    if (!empty($MPvarAcc)) {
-                        // Add "&MP" var:
-                        $addQueryParams .= '&MP=' . rawurlencode(implode(',', $MPvarAcc));
-                    } elseif (strpos($addQueryParams, '&MP=') === false && $tsfe->config['config']['typolinkCheckRootline']) {
-                        // We do not come here if additionalParams had '&MP='. This happens when typoLink is called from
-                        // menu. Mount points always work in the content of the current domain and we must not change
-                        // domain if MP variables exist.
-                        // If we link across domains and page is free type shortcut, we must resolve the shortcut first!
-                        // If we do not do it, TYPO3 will fail to (1) link proper page in RealURL/CoolURI because
-                        // they return relative links and (2) show proper page if no RealURL/CoolURI exists when link is clicked
-                        if ($enableLinksAcrossDomains
-                            && (int)$page['doktype'] === PageRepository::DOKTYPE_SHORTCUT
-                            && (int)$page['shortcut_mode'] === PageRepository::SHORTCUT_MODE_NONE
-                        ) {
-                            // Save in case of broken destination or endless loop
-                            $page2 = $page;
-                            // Same as in RealURL, seems enough
-                            $maxLoopCount = 20;
-                            while ($maxLoopCount
-                                && is_array($page)
-                                && (int)$page['doktype'] === PageRepository::DOKTYPE_SHORTCUT
-                                && (int)$page['shortcut_mode'] === PageRepository::SHORTCUT_MODE_NONE
-                            ) {
-                                $page = $tsfe->sys_page->getPage($page['shortcut'], $disableGroupAccessCheck);
-                                $maxLoopCount--;
-                            }
-                            if (empty($page) || $maxLoopCount === 0) {
-                                // We revert if shortcut is broken or maximum number of loops is exceeded (indicates endless loop)
-                                $page = $page2;
-                            }
-                        }
-
-                        $targetDomain = $tsfe->getDomainNameForPid($page['uid']);
-                        // Do not prepend the domain if it is the current hostname
-                        if (!$targetDomain || $tsfe->domainNameMatchesCurrentRequest($targetDomain)) {
-                            $targetDomain = '';
-                        }
-                    }
-                    $absoluteUrlScheme = 'http';
-                    // URL shall be absolute:
-                    if (isset($conf['forceAbsoluteUrl']) && $conf['forceAbsoluteUrl'] || $page['url_scheme'] > 0) {
-                        // Override scheme:
-                        if (isset($conf['forceAbsoluteUrl.']['scheme']) && $conf['forceAbsoluteUrl.']['scheme']) {
-                            $absoluteUrlScheme = $conf['forceAbsoluteUrl.']['scheme'];
-                        } elseif ($page['url_scheme'] > 0) {
-                            $absoluteUrlScheme = (int)$page['url_scheme'] === HttpUtility::SCHEME_HTTP ? 'http' : 'https';
-                        } elseif ($this->getEnvironmentVariable('TYPO3_SSL')) {
-                            $absoluteUrlScheme = 'https';
-                        }
-                        // If no domain records are defined, use current domain:
-                        $currentUrlScheme = parse_url($this->getEnvironmentVariable('TYPO3_REQUEST_URL'), PHP_URL_SCHEME);
-                        if ($targetDomain === '' && ($conf['forceAbsoluteUrl'] || $absoluteUrlScheme !== $currentUrlScheme)) {
-                            $targetDomain = $currentDomain;
-                        }
-                        // If go for an absolute link, add site path if it's not taken care about by absRefPrefix
-                        if (!$tsfe->config['config']['absRefPrefix'] && $targetDomain === $currentDomain) {
-                            $targetDomain = $currentDomain . rtrim($this->getEnvironmentVariable('TYPO3_SITE_PATH'), '/');
-                        }
-                    }
-                    // If target page has a different domain and the current domain's linking scheme (e.g. RealURL/...) should not be used
-                    if ($targetDomain !== '' && $targetDomain !== $currentDomain && !$enableLinksAcrossDomains) {
-                        if (empty($target)) {
-                            $target = isset($conf['extTarget']) ? $conf['extTarget'] : $tsfe->extTarget;
-                            if ($conf['extTarget.']) {
-                                $target = $this->stdWrap($target, $conf['extTarget.']);
-                            }
-                        }
-                        $LD['target'] = $target;
-                        // Convert IDNA-like domain (if any)
-                        if (!preg_match('/^[a-z0-9.\\-]*$/i', $targetDomain)) {
-                            $targetDomain =  GeneralUtility::idnaEncode($targetDomain);
-                        }
-                        $this->lastTypoLinkUrl = $this->URLqMark($absoluteUrlScheme . '://' . $targetDomain . '/index.php?id=' . $page['uid'], $addQueryParams) . $sectionMark;
-                    } else {
-                        // Internal link or current domain's linking scheme should be used
-                        // Internal target:
-                        if (empty($target)) {
-                            if (isset($conf['target'])) {
-                                $target = $conf['target'];
-                            } elseif ($tsfe->dtdAllowsFrames) {
-                                $target = $tsfe->intTarget;
-                            }
-                            if ($conf['target.']) {
-                                $target = $this->stdWrap($target, $conf['target.']);
-                            }
-                        }
-                        $LD = $tsfe->tmpl->linkData($page, $target, $conf['no_cache'], '', '', $addQueryParams, $theTypeP, $targetDomain);
-                        if ($targetDomain !== '') {
-                            // We will add domain only if URL does not have it already.
-                            if ($enableLinksAcrossDomains && $targetDomain !== $currentDomain) {
-                                // Get rid of the absRefPrefix if necessary. absRefPrefix is applicable only
-                                // to the current web site. If we have domain here it means we link across
-                                // domains. absRefPrefix can contain domain name, which will screw up
-                                // the link to the external domain.
-                                $prefixLength = strlen($tsfe->config['config']['absRefPrefix']);
-                                if (substr($LD['totalURL'], 0, $prefixLength) === $tsfe->config['config']['absRefPrefix']) {
-                                    $LD['totalURL'] = substr($LD['totalURL'], $prefixLength);
-                                }
-                            }
-                            $urlParts = parse_url($LD['totalURL']);
-                            if (empty($urlParts['host'])) {
-                                $LD['totalURL'] = $absoluteUrlScheme . '://' . $targetDomain . ($LD['totalURL'][0] === '/' ? '' : '/') . $LD['totalURL'];
-                            }
-                        }
-                        $this->lastTypoLinkUrl = $this->URLqMark($LD['totalURL'], '') . $sectionMark;
-                    }
-                    $this->lastTypoLinkTarget = $LD['target'];
-                    // If sectionMark is set, there is no baseURL AND the current page is the page the link is to, check if there are any additional parameters or addQueryString parameters and if not, drop the url.
-                    if ($sectionMark
-                        && !$tsfe->config['config']['baseURL']
-                        && (int)$page['uid'] === (int)$tsfe->id
-                        && !trim($addQueryParams)
-                        && (empty($conf['addQueryString']) || !isset($conf['addQueryString.']))
-                    ) {
-                        $currentQueryParams = $this->getQueryArguments(array());
-                        if (!trim($currentQueryParams)) {
-                            list(, $URLparams) = explode('?', $this->lastTypoLinkUrl);
-                            list($URLparams) = explode('#', $URLparams);
-                            parse_str($URLparams . $LD['orig_type'], $URLparamsArray);
-                            // Type nums must match as well as page ids
-                            if ((int)$URLparamsArray['type'] === (int)$tsfe->type) {
-                                unset($URLparamsArray['id']);
-                                unset($URLparamsArray['type']);
-                                // If there are no parameters left.... set the new url.
-                                if (empty($URLparamsArray)) {
-                                    $this->lastTypoLinkUrl = $sectionMark;
-                                }
-                            }
-                        }
-                    }
-                    // If link is to an access restricted page which should be redirected, then find new URL:
-                    if (empty($conf['linkAccessRestrictedPages'])
-                        && $tsfe->config['config']['typolinkLinkAccessRestrictedPages']
-                        && $tsfe->config['config']['typolinkLinkAccessRestrictedPages'] !== 'NONE'
-                        && !$tsfe->checkPageGroupAccess($page)
-                    ) {
-                        $thePage = $tsfe->sys_page->getPage($tsfe->config['config']['typolinkLinkAccessRestrictedPages']);
-                        $addParams = str_replace(
-                            array(
-                                '###RETURN_URL###',
-                                '###PAGE_ID###'
-                            ),
-                            array(
-                                rawurlencode($this->lastTypoLinkUrl),
-                                $page['uid']
-                            ),
-                            $tsfe->config['config']['typolinkLinkAccessRestrictedPages_addParams']
-                        );
-                        $this->lastTypoLinkUrl = $this->getTypoLink_URL($thePage['uid'] . ($theTypeP ? ',' . $theTypeP : ''), $addParams, $target);
-                        $this->lastTypoLinkUrl = $this->forceAbsoluteUrl($this->lastTypoLinkUrl, $conf);
-                        $this->lastTypoLinkLD['totalUrl'] = $this->lastTypoLinkUrl;
-                        $LD = $this->lastTypoLinkLD;
-                    }
-                    // Rendering the tag.
-                    $finalTagParts['url'] = $this->lastTypoLinkUrl;
-                    $finalTagParts['targetParams'] = (string)$LD['target'] !== '' ? ' target="' . htmlspecialchars($LD['target']) . '"' : '';
-                } else {
-                    $this->getTimeTracker()->setTSlogMessage('typolink(): Page id "' . $linkParameter . '" was not found, so "' . $linkText . '" was not linked.', 1);
-                    return $linkText;
-                }
-            break;
+        if (!empty($title)) {
+            $tagAttributes['title'] = htmlspecialchars($title);
         }
 
-        $finalTagParts['TYPE'] = $linkType;
-        $this->lastTypoLinkLD = $LD;
-
-        if ($forceTitle) {
-            $title = $forceTitle;
+        // Target attribute
+        if (!empty($target)) {
+            $tagAttributes['target'] = htmlspecialchars($target);
+        } elseif ($JSwindowParams && !in_array($tsfe->xhtmlDoctype, ['xhtml_strict', 'xhtml_11'], true)) {
+            // Create TARGET-attribute only if the right doctype is used
+            $tagAttributes['target'] = 'FEopenLink';
         }
 
         if ($JSwindowParams) {
-            // Create TARGET-attribute only if the right doctype is used
-            $xhtmlDocType = $tsfe->xhtmlDoctype;
-            if ($xhtmlDocType !== 'xhtml_strict' && $xhtmlDocType !== 'xhtml_11') {
-                $target = ' target="FEopenLink"';
-            } else {
-                $target = '';
-            }
             $onClick = 'vHWin=window.open(' . GeneralUtility::quoteJSvalue($tsfe->baseUrlWrap($finalTagParts['url'])) . ',\'FEopenLink\',' . GeneralUtility::quoteJSvalue($JSwindowParams) . ');vHWin.focus();return false;';
-            $finalAnchorTag = '<a href="' . htmlspecialchars($finalTagParts['url']) . '"'
-                . $target
-                . ' onclick="' . htmlspecialchars($onClick) . '"'
-                . ((string)$title !== '' ? ' title="' . htmlspecialchars($title) . '"' : '')
-                . ($linkClass !== '' ? ' class="' . $linkClass . '"' : '')
-                . $finalTagParts['aTagParams']
-                . '>';
-        } else {
-            if ($tsfe->spamProtectEmailAddresses === 'ascii' && $linkType === 'mailto') {
-                $finalAnchorTag = '<a href="' . $finalTagParts['url'] . '"';
-            } else {
-                $finalAnchorTag = '<a href="' . htmlspecialchars($finalTagParts['url']) . '"';
-            }
-            $finalAnchorTag .= ((string)$title !== '' ? ' title="' . htmlspecialchars($title) . '"' : '')
-                . $finalTagParts['targetParams']
-                . ($linkClass ? ' class="' . $linkClass . '"' : '')
-                . $finalTagParts['aTagParams']
-                . '>';
+            $tagAttributes['onclick'] = htmlspecialchars($onClick);
+        }
+
+        if (!empty($resolvedLinkParameters['class'])) {
+            $tagAttributes['class'] = htmlspecialchars($resolvedLinkParameters['class']);
         }
 
+        // Prevent trouble with double and missing spaces between attributes and merge params before implode
+        $finalTagAttributes = array_merge($tagAttributes, GeneralUtility::get_tag_attributes($finalTagParts['aTagParams']));
+        $finalAnchorTag = '<a ' . GeneralUtility::implodeAttributes($finalTagAttributes) . '>';
+
+        if (!empty($finalTagParts['aTagParams'])) {
+            $tagAttributes = array_merge($tagAttributes, GeneralUtility::get_tag_attributes($finalTagParts['aTagParams']));
+        }
+        // kept for backwards-compatibility in hooks
+        $finalTagParts['targetParams'] = !empty($tagAttributes['target']) ? ' target="' . $tagAttributes['target'] . '"' : '';
+        $this->lastTypoLinkTarget = $target;
+
         // Call user function:
         if ($conf['userFunc']) {
             $finalTagParts['TAG'] = $finalAnchorTag;
@@ -6220,16 +5368,16 @@ class ContentObjectRenderer
         }
 
         // Hook: Call post processing function for link rendering:
-        if (isset($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typoLink_PostProc']) && is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typoLink_PostProc'])) {
-            $_params = array(
-                'conf' => &$conf,
-                'linktxt' => &$linkText,
-                'finalTag' => &$finalAnchorTag,
-                'finalTagParts' => &$finalTagParts
-            );
-            foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typoLink_PostProc'] as $_funcRef) {
-                GeneralUtility::callUserFunction($_funcRef, $_params, $this);
-            }
+        $_params = [
+            'conf' => &$conf,
+            'linktxt' => &$linkText,
+            'finalTag' => &$finalAnchorTag,
+            'finalTagParts' => &$finalTagParts,
+            'linkDetails' => &$linkDetails,
+            'tagAttributes' => &$tagAttributes
+        ];
+        foreach ($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['tslib/class.tslib_content.php']['typoLink_PostProc'] ?? [] as $_funcRef) {
+            GeneralUtility::callUserFunction($_funcRef, $_params, $this);
         }
 
         // If flag "returnLastTypoLinkUrl" set, then just return the latest URL made:
@@ -6253,66 +5401,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Helper method to a fallback method parsing HTML out of it
-     *
-     * @param string $originalLinkText the original string, if empty, the fallback link text
-     * @param string $fallbackLinkText the string to be used.
-     * @return string the final text
-     */
-    protected function parseFallbackLinkTextIfLinkTextIsEmpty($originalLinkText, $fallbackLinkText)
-    {
-        if ($originalLinkText === '') {
-            return $this->parseFunc($fallbackLinkText, array('makelinks' => 0), '< lib.parseFunc');
-        } else {
-            return $originalLinkText;
-        }
-    }
-
-    /**
-     * Forces a given URL to be absolute.
-     *
-     * @param string $url The URL to be forced to be absolute
-     * @param array $configuration TypoScript configuration of typolink
-     * @return string The absolute URL
-     */
-    protected function forceAbsoluteUrl($url, array $configuration)
-    {
-        if (!empty($url) && !empty($configuration['forceAbsoluteUrl']) &&  preg_match('#^(?:([a-z]+)(://)([^/]*)/?)?(.*)$#', $url, $matches)) {
-            $urlParts = array(
-                'scheme' => $matches[1],
-                'delimiter' => '://',
-                'host' => $matches[3],
-                'path' => $matches[4]
-            );
-            $isUrlModified = false;
-            // Set scheme and host if not yet part of the URL:
-            if (empty($urlParts['host'])) {
-                $urlParts['scheme'] = 'http';
-                $urlParts['host'] = $this->getEnvironmentVariable('HTTP_HOST');
-                $urlParts['path'] = '/' . ltrim($urlParts['path'], '/');
-                // absRefPrefix has been prepended to $url beforehand
-                // so we only modify the path if no absRefPrefix has been set
-                // otherwise we would destroy the path
-                if ($this->getTypoScriptFrontendController()->absRefPrefix === '') {
-                    $urlParts['path'] = $this->getEnvironmentVariable('TYPO3_SITE_PATH') . ltrim($urlParts['path'], '/');
-                }
-                $isUrlModified = true;
-            }
-            // Override scheme:
-            $forceAbsoluteUrl = &$configuration['forceAbsoluteUrl.']['scheme'];
-            if (!empty($forceAbsoluteUrl) && $urlParts['scheme'] !== $forceAbsoluteUrl) {
-                $urlParts['scheme'] = $forceAbsoluteUrl;
-                $isUrlModified = true;
-            }
-            // Recreate the absolute URL:
-            if ($isUrlModified) {
-                $url = implode('', $urlParts);
-            }
-        }
-        return $url;
-    }
-
-    /**
      * Based on the input "TypoLink" TypoScript configuration this will return the generated URL
      *
      * @param array $conf TypoScript properties for "typolink
@@ -6338,9 +5426,9 @@ class ContentObjectRenderer
      * @return string The wrapped $label-text string
      * @see getTypoLink_URL()
      */
-    public function getTypoLink($label, $params, $urlParameters = array(), $target = '')
+    public function getTypoLink($label, $params, $urlParameters = [], $target = '')
     {
-        $conf = array();
+        $conf = [];
         $conf['parameter'] = $params;
         if ($target) {
             $conf['target'] = $target;
@@ -6367,15 +5455,15 @@ class ContentObjectRenderer
      */
     public function getUrlToCurrentLocation($addQueryString = true)
     {
-        $conf = array();
+        $conf = [];
         $conf['parameter'] = $this->getTypoScriptFrontendController()->id . ',' . $this->getTypoScriptFrontendController()->type;
         if ($addQueryString) {
             $conf['addQueryString'] = '1';
             $linkVars = implode(',', array_keys(GeneralUtility::explodeUrl2Array($this->getTypoScriptFrontendController()->linkVars)));
-            $conf['addQueryString.'] = array(
+            $conf['addQueryString.'] = [
                 'method' => 'GET',
                 'exclude' => 'id,type,cHash' . ($linkVars ? ',' . $linkVars : '')
-            );
+            ];
             $conf['useCacheHash'] = GeneralUtility::_GET('cHash') ? '1' : '0';
         }
 
@@ -6391,7 +5479,7 @@ class ContentObjectRenderer
      * @return string The URL
      * @see getTypoLink()
      */
-    public function getTypoLink_URL($params, $urlParameters = array(), $target = '')
+    public function getTypoLink_URL($params, $urlParameters = [], $target = '')
     {
         $this->getTypoLink('', $params, $urlParameters, $target);
         return $this->lastTypoLinkUrl;
@@ -6418,7 +5506,7 @@ class ContentObjectRenderer
      * @return string The URL
      * @see getTypoLink_URL()
      */
-    public function currentPageUrl($urlParameters = array(), $id = 0)
+    public function currentPageUrl($urlParameters = [], $id = 0)
     {
         $tsfe = $this->getTypoScriptFrontendController();
         return $this->getTypoLink_URL($id ?: $tsfe->id, $urlParameters, $tsfe->sPre);
@@ -6430,19 +5518,16 @@ class ContentObjectRenderer
      * @param string $context The context in which the method is called (e.g. typoLink).
      * @param string $url The URL that should be processed.
      * @param array $typolinkConfiguration The current link configuration array.
-     * @return string|NULL Returns NULL if URL was not processed or the processed URL as a string.
+     * @return string|null Returns NULL if URL was not processed or the processed URL as a string.
      * @throws \RuntimeException if a hook was registered but did not fulfill the correct parameters.
      */
-    protected function processUrl($context, $url, $typolinkConfiguration = array())
+    protected function processUrl($context, $url, $typolinkConfiguration = [])
     {
-        if (
-            empty($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['urlProcessing']['urlProcessors'])
-            || !is_array($GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['urlProcessing']['urlProcessors'])
-        ) {
+        $urlProcessors = $GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['urlProcessing']['urlProcessors'] ?? [];
+        if (empty($urlProcessors)) {
             return $url;
         }
 
-        $urlProcessors = $GLOBALS['TYPO3_CONF_VARS']['SC_OPTIONS']['urlProcessing']['urlProcessors'];
         foreach ($urlProcessors as $identifier => $configuration) {
             if (empty($configuration) || !is_array($configuration)) {
                 throw new \RuntimeException('Missing configuration for URI processor "' . $identifier . '".', 1442050529);
@@ -6468,95 +5553,34 @@ class ContentObjectRenderer
     }
 
     /**
-     * Returns the &MP variable value for a page id.
-     * The function will do its best to find a MP value that will keep the page id inside the current Mount Point rootline if any.
-     *
-     * @param int $pageId page id
-     * @param bool $raw If TRUE, the MPvalue is returned raw. Normally it is encoded as &MP=... variable
-     * @return string MP value, prefixed with &MP= (depending on $raw)
-     * @see typolink()
-     */
-    public function getClosestMPvalueForPage($pageId, $raw = false)
-    {
-        $tsfe = $this->getTypoScriptFrontendController();
-        if (empty($GLOBALS['TYPO3_CONF_VARS']['FE']['enable_mount_pids']) || !$tsfe->MP) {
-            return '';
-        }
-        // MountPoints:
-        $MP = '';
-        // Same page as current.
-        if ((int)$tsfe->id === (int)$pageId) {
-            $MP = $tsfe->MP;
-        } else {
-            // ... otherwise find closest meeting point:
-            // Gets rootline of linked-to page
-            $tCR_rootline = $tsfe->sys_page->getRootLine($pageId, '', true);
-            $inverseTmplRootline = array_reverse($tsfe->tmpl->rootLine);
-            $rl_mpArray = array();
-            $startMPaccu = false;
-            // Traverse root line of link uid and inside of that the REAL root line of current position.
-            foreach ($tCR_rootline as $tCR_data) {
-                foreach ($inverseTmplRootline as $rlKey => $invTmplRLRec) {
-                    // Force accumulating when in overlay mode: Links to this page have to stay within the current branch
-                    if ($invTmplRLRec['_MOUNT_OL'] && (int)$tCR_data['uid'] === (int)$invTmplRLRec['uid']) {
-                        $startMPaccu = true;
-                    }
-                    // Accumulate MP data:
-                    if ($startMPaccu && $invTmplRLRec['_MP_PARAM']) {
-                        $rl_mpArray[] = $invTmplRLRec['_MP_PARAM'];
-                    }
-                    // If two PIDs matches and this is NOT the site root, start accumulation of MP data (on the next level):
-                    // (The check for site root is done so links to branches outsite the site but sharing the site roots PID
-                    // is NOT detected as within the branch!)
-                    if ((int)$tCR_data['pid'] === (int)$invTmplRLRec['pid'] && count($inverseTmplRootline) !== $rlKey + 1) {
-                        $startMPaccu = true;
-                    }
-                }
-                if ($startMPaccu) {
-                    // Good enough...
-                    break;
-                }
-            }
-            if (!empty($rl_mpArray)) {
-                $MP = implode(',', array_reverse($rl_mpArray));
-            }
-        }
-        return $raw ? $MP : ($MP ? '&MP=' . rawurlencode($MP) : '');
-    }
-
-    /**
      * Creates a href attibute for given $mailAddress.
      * The function uses spamProtectEmailAddresses for encoding the mailto statement.
      * If spamProtectEmailAddresses is disabled, it'll just return a string like "mailto:user@example.tld".
      *
      * @param string $mailAddress Email address
      * @param string $linktxt Link text, default will be the email address.
-     * @return string Returns a numerical array with two elements: 1) $mailToUrl, string ready to be inserted into the href attribute of the <a> tag, b) $linktxt: The string between starting and ending <a> tag.
+     * @return array A numerical array with two elements: 1) $mailToUrl, string ready to be inserted into the href attribute of the <a> tag, b) $linktxt: The string between starting and ending <a> tag.
      */
     public function getMailTo($mailAddress, $linktxt)
     {
         $mailAddress = (string)$mailAddress;
         if ((string)$linktxt === '') {
-            $linktxt = $mailAddress;
+            $linktxt = htmlspecialchars($mailAddress);
         }
 
         $originalMailToUrl = 'mailto:' . $mailAddress;
         $mailToUrl = $this->processUrl(UrlProcessorInterface::CONTEXT_MAIL, $originalMailToUrl);
 
-        $tsfe = $this->getTypoScriptFrontendController();
-        // no processing happened, therefore
+        // no processing happened, therefore, the default processing kicks in
         if ($mailToUrl === $originalMailToUrl) {
+            $tsfe = $this->getTypoScriptFrontendController();
             if ($tsfe->spamProtectEmailAddresses) {
-                if ($tsfe->spamProtectEmailAddresses === 'ascii') {
-                    $mailToUrl = $tsfe->encryptEmail($mailToUrl);
-                } else {
-                    $mailToUrl = 'javascript:linkTo_UnCryptMailto(' . GeneralUtility::quoteJSvalue($tsfe->encryptEmail($mailToUrl)) . ');';
+                $mailToUrl = $this->encryptEmail($mailToUrl, $tsfe->spamProtectEmailAddresses);
+                if ($tsfe->spamProtectEmailAddresses !== 'ascii') {
+                    $mailToUrl = 'javascript:linkTo_UnCryptMailto(' . GeneralUtility::quoteJSvalue($mailToUrl) . ');';
                 }
-                $atLabel = '';
-                if ($tsfe->config['config']['spamProtectEmailAddresses_atSubst']) {
-                    $atLabel = trim($tsfe->config['config']['spamProtectEmailAddresses_atSubst']);
-                }
-                $spamProtectedMailAddress = str_replace('@', $atLabel ? $atLabel : '(at)', $mailAddress);
+                $atLabel = trim($tsfe->config['config']['spamProtectEmailAddresses_atSubst']) ?: '(at)';
+                $spamProtectedMailAddress = str_replace('@', $atLabel, htmlspecialchars($mailAddress));
                 if ($tsfe->config['config']['spamProtectEmailAddresses_lastDotSubst']) {
                     $lastDotLabel = trim($tsfe->config['config']['spamProtectEmailAddresses_lastDotSubst']);
                     $lastDotLabel = $lastDotLabel ? $lastDotLabel : '(dot)';
@@ -6566,19 +5590,118 @@ class ContentObjectRenderer
             }
         }
 
-        return array($mailToUrl, $linktxt);
+        return [$mailToUrl, $linktxt];
+    }
+
+    /**
+     * Encryption of email addresses for <A>-tags See the spam protection setup in TS 'config.'
+     *
+     * @param string $string Input string to en/decode: "mailto:blabla@bla.com
+     * @param mixed  $type - either "ascii" or a number between -10 and 10, taken from config.spamProtectEmailAddresses
+     * @return string encoded version of $string
+     */
+    protected function encryptEmail($string, $type)
+    {
+        $out = '';
+        // obfuscates using the decimal HTML entity references for each character
+        if ($type === 'ascii') {
+            $stringLength = strlen($string);
+            for ($a = 0; $a < $stringLength; $a++) {
+                $out .= '&#' . ord(substr($string, $a, 1)) . ';';
+            }
+        } else {
+            // like str_rot13() but with a variable offset and a wider character range
+            $len = strlen($string);
+            $offset = (int)$type;
+            for ($i = 0; $i < $len; $i++) {
+                $charValue = ord($string[$i]);
+                // 0-9 . , - + / :
+                if ($charValue >= 43 && $charValue <= 58) {
+                    $out .= $this->encryptCharcode($charValue, 43, 58, $offset);
+                } elseif ($charValue >= 64 && $charValue <= 90) {
+                    // A-Z @
+                    $out .= $this->encryptCharcode($charValue, 64, 90, $offset);
+                } elseif ($charValue >= 97 && $charValue <= 122) {
+                    // a-z
+                    $out .= $this->encryptCharcode($charValue, 97, 122, $offset);
+                } else {
+                    $out .= $string[$i];
+                }
+            }
+        }
+        return $out;
+    }
+
+    /**
+     * Decryption of email addresses for <A>-tags See the spam protection setup in TS 'config.'
+     *
+     * @param string $string Input string to en/decode: "mailto:blabla@bla.com
+     * @param mixed  $type - either "ascii" or a number between -10 and 10 taken from config.spamProtectEmailAddresses
+     * @return string decoded version of $string
+     */
+    protected function decryptEmail($string, $type)
+    {
+        $out = '';
+        // obfuscates using the decimal HTML entity references for each character
+        if ($type === 'ascii') {
+            $stringLength = strlen($string);
+            for ($a = 0; $a < $stringLength; $a++) {
+                $out .= '&#' . ord(substr($string, $a, 1)) . ';';
+            }
+        } else {
+            // like str_rot13() but with a variable offset and a wider character range
+            $len = strlen($string);
+            $offset = (int)$type * -1;
+            for ($i = 0; $i < $len; $i++) {
+                $charValue = ord($string[$i]);
+                // 0-9 . , - + / :
+                if ($charValue >= 43 && $charValue <= 58) {
+                    $out .= $this->encryptCharcode($charValue, 43, 58, $offset);
+                } elseif ($charValue >= 64 && $charValue <= 90) {
+                    // A-Z @
+                    $out .= $this->encryptCharcode($charValue, 64, 90, $offset);
+                } elseif ($charValue >= 97 && $charValue <= 122) {
+                    // a-z
+                    $out .= $this->encryptCharcode($charValue, 97, 122, $offset);
+                } else {
+                    $out .= $string[$i];
+                }
+            }
+        }
+        return $out;
+    }
+
+    /**
+     * Encryption (or decryption) of a single character.
+     * Within the given range the character is shifted with the supplied offset.
+     *
+     * @param int $n Ordinal of input character
+     * @param int $start Start of range
+     * @param int $end End of range
+     * @param int $offset Offset
+     * @return string encoded/decoded version of character
+     */
+    protected function encryptCharcode($n, $start, $end, $offset)
+    {
+        $n = $n + $offset;
+        if ($offset > 0 && $n > $end) {
+            $n = $start + ($n - $end - 1);
+        } elseif ($offset < 0 && $n < $start) {
+            $n = $end - ($start - $n - 1);
+        }
+        return chr($n);
     }
 
     /**
      * Gets the query arguments and assembles them for URLs.
      * Arguments may be removed or set, depending on configuration.
      *
-     * @param string $conf Configuration
+     * @param array $conf Configuration
      * @param array $overruleQueryArguments Multidimensional key/value pairs that overrule incoming query arguments
      * @param bool $forceOverruleArguments If set, key/value pairs not in the query but the overrule array will be set
      * @return string The URL query part (starting with a &)
      */
-    public function getQueryArguments($conf, $overruleQueryArguments = array(), $forceOverruleArguments = false)
+    public function getQueryArguments($conf, $overruleQueryArguments = [], $forceOverruleArguments = false)
     {
         switch ((string)$conf['method']) {
             case 'GET':
@@ -6607,11 +5730,7 @@ class ContentObjectRenderer
         } else {
             $newQueryArray = $currentQueryArray;
         }
-        if ($forceOverruleArguments) {
-            ArrayUtility::mergeRecursiveWithOverrule($newQueryArray, $overruleQueryArguments);
-        } else {
-            ArrayUtility::mergeRecursiveWithOverrule($newQueryArray, $overruleQueryArguments, false);
-        }
+        ArrayUtility::mergeRecursiveWithOverrule($newQueryArray, $overruleQueryArguments, $forceOverruleArguments);
         return GeneralUtility::implodeArrayForUrl('', $newQueryArray, '', false, true);
     }
 
@@ -6662,39 +5781,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Adds space above/below the input HTML string. It is done by adding a clear-gif and <br /> tag before and/or after the content.
-     *
-     * @param string $content The content to add space above/below to.
-     * @param string $wrap A value like "10 | 20" where the first part denotes the space BEFORE and the second part denotes the space AFTER (in pixels)
-     * @param array $conf Configuration from TypoScript
-     * @return string Wrapped string
-     */
-    public function wrapSpace($content, $wrap, array $conf = null)
-    {
-        if (trim($wrap)) {
-            $wrapArray = explode('|', $wrap);
-            $wrapBefore = (int)$wrapArray[0];
-            $wrapAfter = (int)$wrapArray[1];
-            $useDivTag = isset($conf['useDiv']) && $conf['useDiv'];
-            if ($wrapBefore) {
-                if ($useDivTag) {
-                    $content = '<div class="content-spacer spacer-before" style="height:' . $wrapBefore . 'px;"></div>' . $content;
-                } else {
-                    $content = '<span style="width: 1px; height: ' . $wrapBefore . 'px; display: inline-block;"></span><br />' . $content;
-                }
-            }
-            if ($wrapAfter) {
-                if ($useDivTag) {
-                    $content .= '<div class="content-spacer spacer-after" style="height:' . $wrapAfter . 'px;"></div>';
-                } else {
-                    $content .= '<span style="width: 1px; height: ' . $wrapAfter . 'px; display: inline-block;"></span><br />';
-                }
-            }
-        }
-        return $content;
-    }
-
-    /**
      * Calling a user function/class-method
      * Notice: For classes the instantiated object will have the internal variable, $cObj, set to be a *reference* to $this (the parent/calling object).
      *
@@ -6714,13 +5800,13 @@ class ContentObjectRenderer
                 $classObj = GeneralUtility::makeInstance($parts[0]);
                 if (is_object($classObj) && method_exists($classObj, $parts[1])) {
                     $classObj->cObj = $this;
-                    $content = call_user_func_array(array(
+                    $content = call_user_func_array([
                         $classObj,
                         $parts[1]
-                    ), array(
+                    ], [
                         $content,
                         $conf
-                    ));
+                    ]);
                 } else {
                     $this->getTimeTracker()->setTSlogMessage('Method "' . $parts[1] . '" did not exist in class "' . $parts[0] . '"', 3);
                 }
@@ -6736,29 +5822,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Parses a set of text lines with "[parameters] = [values]" into an array with parameters as keys containing the value
-     * If lines are empty or begins with "/" or "#" then they are ignored.
-     *
-     * @param string $params Text which the parameters
-     * @return array array with the parameters as key/value pairs
-     * @deprecated since TYPO3 CMS 8, will be removed in TYPO3 CMS 9.
-     */
-    public function processParams($params)
-    {
-        GeneralUtility::logDeprecatedFunction();
-        $paramArr = array();
-        $lines = GeneralUtility::trimExplode(LF, $params, true);
-        foreach ($lines as $val) {
-            $pair = explode('=', $val, 2);
-            $key = trim($pair[0]);
-            if ($key[0] !== '#' && $key[0] !== '/') {
-                $paramArr[$key] = trim($pair[1]);
-            }
-        }
-        return $paramArr;
-    }
-
-    /**
      * Cleans up a string of keywords. Keywords at splitted by "," (comma)  ";" (semi colon) and linebreak
      *
      * @param string $content String of keywords
@@ -6783,23 +5846,27 @@ class ContentObjectRenderer
      */
     public function caseshift($theValue, $case)
     {
-        /** @var CharsetConverter $charsetConverter */
-        $charsetConverter = GeneralUtility::makeInstance(CharsetConverter::class);
         switch (strtolower($case)) {
             case 'upper':
-                $theValue = $charsetConverter->conv_case('utf-8', $theValue, 'toUpper');
+                $theValue = mb_strtoupper($theValue, 'utf-8');
                 break;
             case 'lower':
-                $theValue = $charsetConverter->conv_case('utf-8', $theValue, 'toLower');
+                $theValue = mb_strtolower($theValue, 'utf-8');
                 break;
             case 'capitalize':
-                $theValue = ucwords($theValue);
+                $theValue = mb_convert_case($theValue, MB_CASE_TITLE, 'utf-8');
                 break;
             case 'ucfirst':
-                $theValue = $charsetConverter->convCaseFirst('utf-8', $theValue, 'toUpper');
+                $firstChar = mb_substr($theValue, 0, 1, 'utf-8');
+                $firstChar = mb_strtoupper($firstChar, 'utf-8');
+                $remainder = mb_substr($theValue, 1, null, 'utf-8');
+                $theValue = $firstChar . $remainder;
                 break;
             case 'lcfirst':
-                $theValue = $charsetConverter->convCaseFirst('utf-8', $theValue, 'toLower');
+                $firstChar = mb_substr($theValue, 0, 1, 'utf-8');
+                $firstChar = mb_strtolower($firstChar, 'utf-8');
+                $remainder = mb_substr($theValue, 1, null, 'utf-8');
+                $theValue = $firstChar . $remainder;
                 break;
             case 'uppercamelcase':
                 $theValue = GeneralUtility::underscoredToUpperCamelCase($theValue);
@@ -6894,13 +5961,10 @@ class ContentObjectRenderer
         $senderName = trim($senderName);
         $senderAddress = trim($senderAddress);
         if ($senderName !== '' && $senderAddress !== '') {
-            $sender = array($senderAddress => $senderName);
+            $mail->setFrom([$senderAddress => $senderName]);
         } elseif ($senderAddress !== '') {
-            $sender = array($senderAddress);
-        } else {
-            $sender = MailUtility::getSystemFrom();
+            $mail->setFrom([$senderAddress]);
         }
-        $mail->setFrom($sender);
         $parsedReplyTo = MailUtility::parseAddresses($replyTo);
         if (!empty($parsedReplyTo)) {
             $mail->setReplyTo($parsedReplyTo);
@@ -6920,12 +5984,13 @@ class ContentObjectRenderer
             }
             $parsedCc = MailUtility::parseAddresses($cc);
             if (!empty($parsedCc)) {
+                $from = $mail->getFrom();
                 /** @var $mail MailMessage */
                 $mail = GeneralUtility::makeInstance(MailMessage::class);
                 if (!empty($parsedReplyTo)) {
                     $mail->setReplyTo($parsedReplyTo);
                 }
-                $mail->setFrom($sender)
+                $mail->setFrom($from)
                     ->setTo($parsedCc)
                     ->setSubject($subject)
                     ->setBody($plainMessage);
@@ -6937,41 +6002,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Checks if $url has a '?' in it and if not, a '?' is inserted between $url and $params, which are anyway concatenated and returned
-     *
-     * @param string $url Input URL
-     * @param string $params URL parameters
-     * @return string
-     */
-    public function URLqMark($url, $params)
-    {
-        if ($params && !strstr($url, '?')) {
-            return $url . '?' . $params;
-        } else {
-            return $url . $params;
-        }
-    }
-
-    /**
-     * Clears TypoScript properties listed in $propList from the input TypoScript array.
-     *
-     * @param array $TSArr TypoScript array of values/properties
-     * @param string $propList List of properties to clear both value/properties for. Eg. "myprop,another_property
-     * @return array The TypoScript array
-     * @see gifBuilderTextBox()
-     */
-    public function clearTSProperties($TSArr, $propList)
-    {
-        $list = explode(',', $propList);
-        foreach ($list as $prop) {
-            $prop = trim($prop);
-            unset($TSArr[$prop]);
-            unset($TSArr[$prop . '.']);
-        }
-        return $TSArr;
-    }
-
-    /**
      * Resolves a TypoScript reference value to the full set of properties BUT overridden with any local properties set.
      * So the reference is resolved but overlaid with local TypoScript properties of the reference value.
      *
@@ -6995,104 +6025,6 @@ class ContentObjectRenderer
         return $confArr;
     }
 
-    /**
-     * This function creates a number of TEXT-objects in a Gifbuilder configuration in order to create a text-field like thing.
-     *
-     * @param array $gifbuilderConf TypoScript properties for Gifbuilder - TEXT GIFBUILDER objects are added to this array and returned.
-     * @param array $conf TypoScript properties for this function
-     * @param string $text The text string to write onto the GIFBUILDER file
-     * @return array The modified $gifbuilderConf array
-     */
-    public function gifBuilderTextBox($gifbuilderConf, $conf, $text)
-    {
-        $chars = (int)$conf['chars'] ?: 20;
-        $lineDist = (int)$conf['lineDist'] ?: 20;
-        $Valign = strtolower(trim($conf['Valign']));
-        $tmplObjNumber = (int)$conf['tmplObjNumber'];
-        $maxLines = (int)$conf['maxLines'];
-        if ($tmplObjNumber && $gifbuilderConf[$tmplObjNumber] === 'TEXT') {
-            $textArr = $this->linebreaks($text, $chars, $maxLines);
-            $angle = (int)$gifbuilderConf[$tmplObjNumber . '.']['angle'];
-            foreach ($textArr as $c => $textChunk) {
-                $index = $tmplObjNumber + 1 + $c * 2;
-                // Workarea
-                $gifbuilderConf = $this->clearTSProperties($gifbuilderConf, $index);
-                $rad_angle = 2 * pi() / 360 * $angle;
-                $x_d = sin($rad_angle) * $lineDist;
-                $y_d = cos($rad_angle) * $lineDist;
-                $diff_x_d = 0;
-                $diff_y_d = 0;
-                if ($Valign === 'center') {
-                    $diff_x_d = $x_d * count($textArr);
-                    $diff_x_d = $diff_x_d / 2;
-                    $diff_y_d = $y_d * count($textArr);
-                    $diff_y_d = $diff_y_d / 2;
-                }
-                $x_d = round($x_d * $c - $diff_x_d);
-                $y_d = round($y_d * $c - $diff_y_d);
-                $gifbuilderConf[$index] = 'WORKAREA';
-                $gifbuilderConf[$index . '.']['set'] = $x_d . ',' . $y_d;
-                // Text
-                $index++;
-                $gifbuilderConf = $this->clearTSProperties($gifbuilderConf, $index);
-                $gifbuilderConf[$index] = 'TEXT';
-                $gifbuilderConf[$index . '.'] = $this->clearTSProperties($gifbuilderConf[$tmplObjNumber . '.'], 'text');
-                $gifbuilderConf[$index . '.']['text'] = $textChunk;
-            }
-            $gifbuilderConf = $this->clearTSProperties($gifbuilderConf, $tmplObjNumber);
-        }
-        return $gifbuilderConf;
-    }
-
-    /**
-     * Splits a text string into lines and returns an array with these lines but a max number of lines.
-     *
-     * @param string $string The string to break
-     * @param int $chars Max number of characters per line.
-     * @param int $maxLines Max number of lines in all.
-     * @return array array with lines.
-     * @access private
-     * @see gifBuilderTextBox()
-     */
-    public function linebreaks($string, $chars, $maxLines = 0)
-    {
-        $lines = explode(LF, $string);
-        $lineArr = array();
-        $c = 0;
-        foreach ($lines as $paragraph) {
-            $words = explode(' ', $paragraph);
-            foreach ($words as $word) {
-                if (strlen($lineArr[$c] . $word) > $chars) {
-                    $c++;
-                }
-                if (!$maxLines || $c < $maxLines) {
-                    $lineArr[$c] .= $word . ' ';
-                }
-            }
-            $c++;
-        }
-        return $lineArr;
-    }
-
-    /**
-     * Includes resources if the config property 'includeLibs' is set.
-     *
-     * @param array $config TypoScript configuration
-     * @return bool Whether a configuration for including libs was found and processed
-     * @deprecated since TYPO3 v8, will be removed in TYPO3 v9, use proper class loading instead.
-     */
-    public function includeLibs(array $config)
-    {
-        GeneralUtility::logDeprecatedFunction();
-        $librariesIncluded = false;
-        if (isset($config['includeLibs']) && $config['includeLibs']) {
-            $libraries = GeneralUtility::trimExplode(',', $config['includeLibs'], true);
-            $this->getTypoScriptFrontendController()->includeLibraries($libraries);
-            $librariesIncluded = true;
-        }
-        return $librariesIncluded;
-    }
-
     /***********************************************
      *
      * Database functions, making of queries
@@ -7114,11 +6046,9 @@ class ContentObjectRenderer
      * @param array $ignore_array Array you can pass where keys can be "disabled", "starttime", "endtime", "fe_group" (keys from "enablefields" in TCA) and if set they will make sure that part of the clause is not added. Thus disables the specific part of the clause. For previewing etc.
      * @return string The part of the where clause on the form " AND [fieldname]=0 AND ...". Eg. " AND hidden=0 AND starttime < 123345567
      */
-    public function enableFields($table, $show_hidden = false, array $ignore_array = array())
+    public function enableFields($table, $show_hidden = false, array $ignore_array = [])
     {
-        $tsfe = $this->getTypoScriptFrontendController();
-        $show_hidden = $show_hidden ?: ($table === 'pages' ? $tsfe->showHiddenPage : $tsfe->showHiddenRecords);
-        return $tsfe->sys_page->enableFields($table, (bool)$show_hidden, $ignore_array);
+        return $this->getTypoScriptFrontendController()->sys_page->enableFields($table, $show_hidden ? true : -1, $ignore_array);
     }
 
     /**
@@ -7147,7 +6077,7 @@ class ContentObjectRenderer
      * @return string Returns the list of ids as a comma separated string
      * @see TypoScriptFrontendController::checkEnableFields(), TypoScriptFrontendController::checkPagerecordForIncludeSection()
      */
-    public function getTreeList($id, $depth, $begin = 0, $dontCheckEnableFields = false, $addSelectFields = '', $moreWhereClauses = '', array $prevId_array = array(), $recursionLevel = 0)
+    public function getTreeList($id, $depth, $begin = 0, $dontCheckEnableFields = false, $addSelectFields = '', $moreWhereClauses = '', array $prevId_array = [], $recursionLevel = 0)
     {
         $id = (int)$id;
         if (!$id) {
@@ -7158,17 +6088,16 @@ class ContentObjectRenderer
         $allFields = 'uid,hidden,starttime,endtime,fe_group,extendToSubpages,doktype,php_tree_stop,mount_pid,mount_pid_ol,t3ver_state' . $addSelectFields;
         $depth = (int)$depth;
         $begin = (int)$begin;
-        $theList = array();
+        $theList = [];
         $addId = 0;
         $requestHash = '';
 
         // First level, check id (second level, this is done BEFORE the recursive call)
-        $db = $this->getDatabaseConnection();
         $tsfe = $this->getTypoScriptFrontendController();
         if (!$recursionLevel) {
             // Check tree list cache
             // First, create the hash for this request - not sure yet whether we need all these parameters though
-            $parameters = array(
+            $parameters = [
                 $id,
                 $depth,
                 $begin,
@@ -7176,14 +6105,30 @@ class ContentObjectRenderer
                 $addSelectFields,
                 $moreWhereClauses,
                 $prevId_array,
-                $tsfe->gr_list
-            );
+                GeneralUtility::makeInstance(Context::class)->getPropertyFromAspect('frontend.user', 'groupIds', [0, -1])
+            ];
             $requestHash = md5(serialize($parameters));
-            $cacheEntry = $db->exec_SELECTgetSingleRow(
-                'treelist',
-                'cache_treelist',
-                'md5hash = \'' . $requestHash . '\' AND ( expires > ' . (int)$GLOBALS['EXEC_TIME'] . ' OR expires = 0 )'
-            );
+            $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)
+                ->getQueryBuilderForTable('cache_treelist');
+            $cacheEntry = $queryBuilder->select('treelist')
+                ->from('cache_treelist')
+                ->where(
+                    $queryBuilder->expr()->eq(
+                        'md5hash',
+                        $queryBuilder->createNamedParameter($requestHash, \PDO::PARAM_STR)
+                    ),
+                    $queryBuilder->expr()->orX(
+                        $queryBuilder->expr()->gt(
+                            'expires',
+                            $queryBuilder->createNamedParameter($GLOBALS['EXEC_TIME'], \PDO::PARAM_INT)
+                        ),
+                        $queryBuilder->expr()->eq('expires', $queryBuilder->createNamedParameter(0, \PDO::PARAM_INT))
+                    )
+                )
+                ->setMaxResults(1)
+                ->execute()
+                ->fetch();
+
             if (is_array($cacheEntry)) {
                 // Cache hit
                 return $cacheEntry['treelist'];
@@ -7214,79 +6159,110 @@ class ContentObjectRenderer
         }
         // Select sublevel:
         if ($depth > 0) {
-            $rows = $db->exec_SELECTgetRows(
-                $allFields,
-                'pages',
-                'pid = ' . (int)$id . ' AND deleted = 0 ' . $moreWhereClauses,
-                '',
-                'sorting'
-            );
-            if (is_array($rows)) {
-                foreach ($rows as $row) {
-                    /** @var VersionState $versionState */
-                    $versionState = VersionState::cast($row['t3ver_state']);
+            $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)->getQueryBuilderForTable('pages');
+            $queryBuilder->getRestrictions()
+                ->removeAll()
+                ->add(GeneralUtility::makeInstance(DeletedRestriction::class));
+            $queryBuilder->select(...GeneralUtility::trimExplode(',', $allFields, true))
+                ->from('pages')
+                ->where(
+                    $queryBuilder->expr()->eq(
+                        'pid',
+                        $queryBuilder->createNamedParameter($id, \PDO::PARAM_INT)
+                    )
+                )
+                ->orderBy('sorting');
+
+            if (!empty($moreWhereClauses)) {
+                $queryBuilder->andWhere(QueryHelper::stripLogicalOperatorPrefix($moreWhereClauses));
+            }
+
+            $result = $queryBuilder->execute();
+            while ($row = $result->fetch()) {
+                /** @var VersionState $versionState */
+                $versionState = VersionState::cast($row['t3ver_state']);
+                $tsfe->sys_page->versionOL('pages', $row);
+                if ((int)$row['doktype'] === PageRepository::DOKTYPE_RECYCLER
+                    || (int)$row['doktype'] === PageRepository::DOKTYPE_BE_USER_SECTION
+                    || $versionState->indicatesPlaceholder()
+                ) {
+                    // Doing this after the overlay to make sure changes
+                    // in the overlay are respected.
+                    // However, we do not process pages below of and
+                    // including of type recycler and BE user section
+                    continue;
+                }
+                // Find mount point if any:
+                $next_id = $row['uid'];
+                $mount_info = $tsfe->sys_page->getMountPointInfo($next_id, $row);
+                // Overlay mode:
+                if (is_array($mount_info) && $mount_info['overlay']) {
+                    $next_id = $mount_info['mount_pid'];
+                    $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)
+                        ->getQueryBuilderForTable('pages');
+                    $queryBuilder->getRestrictions()
+                        ->removeAll()
+                        ->add(GeneralUtility::makeInstance(DeletedRestriction::class));
+                    $queryBuilder->select(...GeneralUtility::trimExplode(',', $allFields, true))
+                        ->from('pages')
+                        ->where(
+                            $queryBuilder->expr()->eq(
+                                'uid',
+                                $queryBuilder->createNamedParameter($next_id, \PDO::PARAM_INT)
+                            )
+                        )
+                        ->orderBy('sorting')
+                        ->setMaxResults(1);
+
+                    if (!empty($moreWhereClauses)) {
+                        $queryBuilder->andWhere(QueryHelper::stripLogicalOperatorPrefix($moreWhereClauses));
+                    }
+
+                    $row = $queryBuilder->execute()->fetch();
                     $tsfe->sys_page->versionOL('pages', $row);
                     if ((int)$row['doktype'] === PageRepository::DOKTYPE_RECYCLER
                         || (int)$row['doktype'] === PageRepository::DOKTYPE_BE_USER_SECTION
                         || $versionState->indicatesPlaceholder()
                     ) {
-                        // Doing this after the overlay to make sure changes
-                        // in the overlay are respected.
-                        // However, we do not process pages below of and
-                        // including of type recycler and BE user section
+                        // Doing this after the overlay to make sure
+                        // changes in the overlay are respected.
+                        // see above
                         continue;
                     }
-                    // Find mount point if any:
-                    $next_id = $row['uid'];
-                    $mount_info = $tsfe->sys_page->getMountPointInfo($next_id, $row);
-                    // Overlay mode:
-                    if (is_array($mount_info) && $mount_info['overlay']) {
-                        $next_id = $mount_info['mount_pid'];
-                        $row = $db->exec_SELECTgetSingleRow(
-                            $allFields,
-                            'pages',
-                            'uid = ' . (int)$next_id . ' AND deleted = 0 ' . $moreWhereClauses,
-                            '',
-                            'sorting'
-                        );
-                        $tsfe->sys_page->versionOL('pages', $row);
-                        if ((int)$row['doktype'] === PageRepository::DOKTYPE_RECYCLER
-                            || (int)$row['doktype'] === PageRepository::DOKTYPE_BE_USER_SECTION
-                            || $versionState->indicatesPlaceholder()
-                        ) {
-                            // Doing this after the overlay to make sure
-                            // changes in the overlay are respected.
-                            // see above
-                            continue;
+                }
+                // Add record:
+                if ($dontCheckEnableFields || $tsfe->checkPagerecordForIncludeSection($row)) {
+                    // Add ID to list:
+                    if ($begin <= 0) {
+                        if ($dontCheckEnableFields || $tsfe->checkEnableFields($row)) {
+                            $theList[] = $next_id;
                         }
                     }
-                    // Add record:
-                    if ($dontCheckEnableFields || $tsfe->checkPagerecordForIncludeSection($row)) {
-                        // Add ID to list:
-                        if ($begin <= 0) {
-                            if ($dontCheckEnableFields || $tsfe->checkEnableFields($row)) {
-                                $theList[] = $next_id;
-                            }
+                    // Next level:
+                    if ($depth > 1 && !$row['php_tree_stop']) {
+                        // Normal mode:
+                        if (is_array($mount_info) && !$mount_info['overlay']) {
+                            $next_id = $mount_info['mount_pid'];
                         }
-                        // Next level:
-                        if ($depth > 1 && !$row['php_tree_stop']) {
-                            // Normal mode:
-                            if (is_array($mount_info) && !$mount_info['overlay']) {
-                                $next_id = $mount_info['mount_pid'];
-                            }
-                            // Call recursively, if the id is not in prevID_array:
-                            if (!in_array($next_id, $prevId_array)) {
-                                $theList = array_merge(
-                                    GeneralUtility::intExplode(
-                                        ',',
-                                        $this->getTreeList($next_id, $depth - 1, $begin - 1,
-                                            $dontCheckEnableFields, $addSelectFields, $moreWhereClauses,
-                                            $prevId_array, $recursionLevel + 1),
-                                        true
+                        // Call recursively, if the id is not in prevID_array:
+                        if (!in_array($next_id, $prevId_array)) {
+                            $theList = array_merge(
+                                GeneralUtility::intExplode(
+                                    ',',
+                                    $this->getTreeList(
+                                        $next_id,
+                                        $depth - 1,
+                                        $begin - 1,
+                                        $dontCheckEnableFields,
+                                        $addSelectFields,
+                                        $moreWhereClauses,
+                                        $prevId_array,
+                                        $recursionLevel + 1
                                     ),
-                                    $theList
-                                );
-                            }
+                                    true
+                                ),
+                                $theList
+                            );
                         }
                     }
                 }
@@ -7301,12 +6277,15 @@ class ContentObjectRenderer
                     $theList[] = $addId;
                 }
             }
-            $db->exec_INSERTquery('cache_treelist', array(
-                'md5hash' => $requestHash,
-                'pid' => $id,
-                'treelist' => implode(',', $theList),
-                'tstamp' => $GLOBALS['EXEC_TIME']
-            ));
+            GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable('cache_treelist')->insert(
+                'cache_treelist',
+                [
+                    'md5hash' => $requestHash,
+                    'pid' => $id,
+                    'treelist' => implode(',', $theList),
+                    'tstamp' => $GLOBALS['EXEC_TIME']
+                ]
+            );
         }
 
         return implode(',', $theList);
@@ -7316,34 +6295,44 @@ class ContentObjectRenderer
      * Generates a search where clause based on the input search words (AND operation - all search words must be found in record.)
      * Example: The $sw is "content management, system" (from an input form) and the $searchFieldList is "bodytext,header" then the output will be ' AND (bodytext LIKE "%content%" OR header LIKE "%content%") AND (bodytext LIKE "%management%" OR header LIKE "%management%") AND (bodytext LIKE "%system%" OR header LIKE "%system%")'
      *
-     * @param string $sw The search words. These will be separated by space and comma.
+     * @param string $searchWords The search words. These will be separated by space and comma.
      * @param string $searchFieldList The fields to search in
      * @param string $searchTable The table name you search in (recommended for DBAL compliance. Will be prepended field names as well)
      * @return string The WHERE clause.
      */
-    public function searchWhere($sw, $searchFieldList, $searchTable = '')
+    public function searchWhere($searchWords, $searchFieldList, $searchTable)
     {
+        if (!$searchWords) {
+            return ' AND 1=1';
+        }
+
+        $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)
+            ->getQueryBuilderForTable($searchTable);
+
         $prefixTableName = $searchTable ? $searchTable . '.' : '';
-        $where = '';
-        if ($sw) {
-            $searchFields = explode(',', $searchFieldList);
-            $kw = preg_split('/[ ,]/', $sw);
-            $db = $this->getDatabaseConnection();
-            foreach ($kw as $val) {
-                $val = trim($val);
-                $where_p = array();
-                if (strlen($val) >= 2) {
-                    $val = $db->escapeStrForLike($db->quoteStr($val, $searchTable), $searchTable);
-                    foreach ($searchFields as $field) {
-                        $where_p[] = $prefixTableName . $field . ' LIKE \'%' . $val . '%\'';
-                    }
-                }
-                if (!empty($where_p)) {
-                    $where .= ' AND (' . implode(' OR ', $where_p) . ')';
-                }
+
+        $where = $queryBuilder->expr()->andX();
+        $searchFields = explode(',', $searchFieldList);
+        $searchWords = preg_split('/[ ,]/', $searchWords);
+        foreach ($searchWords as $searchWord) {
+            $searchWord = trim($searchWord);
+            if (strlen($searchWord) < 3) {
+                continue;
+            }
+            $searchWordConstraint = $queryBuilder->expr()->orX();
+            $searchWord = $queryBuilder->escapeLikeWildcards($searchWord);
+            foreach ($searchFields as $field) {
+                $searchWordConstraint->add(
+                    $queryBuilder->expr()->like($prefixTableName . $field, $queryBuilder->quote('%' . $searchWord . '%'))
+                );
+            }
+
+            if ($searchWordConstraint->count()) {
+                $where->add($searchWordConstraint);
             }
         }
-        return $where;
+
+        return ' AND ' . (string)$where;
     }
 
     /**
@@ -7352,13 +6341,15 @@ class ContentObjectRenderer
      *
      * @param string $table The table name
      * @param array $conf The TypoScript configuration properties
-     * @return bool|\mysqli_result|object MySQLi result object / DBAL object
+     * @return Statement
      * @see getQuery()
      */
     public function exec_getQuery($table, $conf)
     {
-        $queryParts = $this->getQuery($table, $conf, true);
-        return $this->getDatabaseConnection()->exec_SELECT_queryArray($queryParts);
+        $statement = $this->getQuery($table, $conf);
+        $connection = GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable($table);
+
+        return $connection->executeQuery($statement);
     }
 
     /**
@@ -7368,43 +6359,37 @@ class ContentObjectRenderer
      * @param string $tableName the name of the TCA database table
      * @param array $queryConfiguration The TypoScript configuration properties, see .select in TypoScript reference
      * @return array The records
+     * @throws \UnexpectedValueException
      */
     public function getRecords($tableName, array $queryConfiguration)
     {
         $records = [];
 
-        $res = $this->exec_getQuery($tableName, $queryConfiguration);
-
-        $db = $this->getDatabaseConnection();
-        if ($error = $db->sql_error()) {
-            $this->getTimeTracker()->setTSlogMessage($error, 3);
-        } else {
-            $tsfe = $this->getTypoScriptFrontendController();
-            while (($row = $db->sql_fetch_assoc($res)) !== false) {
-
-                // Versioning preview:
-                $tsfe->sys_page->versionOL($tableName, $row, true);
+        $statement = $this->exec_getQuery($tableName, $queryConfiguration);
 
-                // Language overlay:
-                if (is_array($row) && $tsfe->sys_language_contentOL) {
-                    if ($tableName === 'pages') {
-                        $row = $tsfe->sys_page->getPageOverlay($row);
-                    } else {
-                        $row = $tsfe->sys_page->getRecordOverlay(
-                            $tableName,
-                            $row,
-                            $tsfe->sys_language_content,
-                            $tsfe->sys_language_contentOL
-                        );
-                    }
+        $tsfe = $this->getTypoScriptFrontendController();
+        while ($row = $statement->fetch()) {
+            // Versioning preview:
+            $tsfe->sys_page->versionOL($tableName, $row, true);
+
+            // Language overlay:
+            if (is_array($row) && $tsfe->sys_language_contentOL) {
+                if ($tableName === 'pages') {
+                    $row = $tsfe->sys_page->getPageOverlay($row);
+                } else {
+                    $row = $tsfe->sys_page->getRecordOverlay(
+                        $tableName,
+                        $row,
+                        $tsfe->sys_language_content,
+                        $tsfe->sys_language_contentOL
+                    );
                 }
+            }
 
-                // Might be unset in the sys_language_contentOL
-                if (is_array($row)) {
-                    $records[] = $row;
-                }
+            // Might be unset in the sys_language_contentOL
+            if (is_array($row)) {
+                $records[] = $row;
             }
-            $db->sql_free_result($res);
         }
 
         return $records;
@@ -7418,13 +6403,16 @@ class ContentObjectRenderer
      * @param array $conf See ->exec_getQuery()
      * @param bool $returnQueryArray If set, the function will return the query not as a string but array with the various parts. RECOMMENDED!
      * @return mixed A SELECT query if $returnQueryArray is FALSE, otherwise the SELECT query in an array as parts.
+     * @throws \RuntimeException
+     * @throws \InvalidArgumentException
      * @access private
      * @see CONTENT(), numRows()
      */
     public function getQuery($table, $conf, $returnQueryArray = false)
     {
         // Resolve stdWrap in these properties first
-        $properties = array(
+        $connection = GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable($table);
+        $properties = [
             'pidInList',
             'uidInList',
             'languageField',
@@ -7438,14 +6426,17 @@ class ContentObjectRenderer
             'rightjoin',
             'recursive',
             'where'
-        );
+        ];
         foreach ($properties as $property) {
-            $conf[$property] = trim(isset($conf[$property . '.'])
-                ? $this->stdWrap($conf[$property], $conf[$property . '.'])
-                : $conf[$property]
+            $conf[$property] = trim(
+                isset($conf[$property . '.'])
+                    ? $this->stdWrap($conf[$property], $conf[$property . '.'])
+                    : $conf[$property]
             );
             if ($conf[$property] === '') {
                 unset($conf[$property]);
+            } elseif (in_array($property, ['languageField', 'selectFields', 'join', 'leftJoin', 'rightJoin', 'where'], true)) {
+                $conf[$property] = QueryHelper::quoteDatabaseIdentifiers($connection, $conf[$property]);
             }
             if (isset($conf[$property . '.'])) {
                 // stdWrapping already done, so remove the sub-array
@@ -7456,7 +6447,7 @@ class ContentObjectRenderer
         $queryMarkers = $this->getQueryMarkers($table, $conf);
         // Replace the markers in the non-stdWrap properties
         foreach ($queryMarkers as $marker => $markerValue) {
-            $properties = array(
+            $properties = [
                 'uidInList',
                 'selectFields',
                 'where',
@@ -7467,13 +6458,14 @@ class ContentObjectRenderer
                 'join',
                 'leftjoin',
                 'rightjoin'
-            );
+            ];
             foreach ($properties as $property) {
                 if ($conf[$property]) {
                     $conf[$property] = str_replace('###' . $marker . '###', $markerValue, $conf[$property]);
                 }
             }
         }
+
         // Construct WHERE clause:
         // Handle recursive function for the pidInList
         if (isset($conf['recursive'])) {
@@ -7488,7 +6480,7 @@ class ContentObjectRenderer
                         $storagePid = -$storagePid;
                     }
                 });
-                $expandedPidList = array();
+                $expandedPidList = [];
                 foreach ($pidList as $value) {
                     // Implementation of getTreeList allows to pass the id negative to include
                     // it into the result otherwise only childpages are returned
@@ -7503,117 +6495,253 @@ class ContentObjectRenderer
         if ((string)$conf['pidInList'] === '') {
             $conf['pidInList'] = 'this';
         }
-        $queryParts = $this->getWhere($table, $conf, true);
+
+        $queryParts = $this->getQueryConstraints($table, $conf);
+
+        $queryBuilder = $connection->createQueryBuilder();
+        // @todo Check against getQueryConstraints, can probably use FrontendRestrictions
+        // @todo here and remove enableFields there.
+        $queryBuilder->getRestrictions()->removeAll();
+        $queryBuilder->select('*')->from($table);
+
+        if ($queryParts['where']) {
+            $queryBuilder->where($queryParts['where']);
+        }
+
+        if ($queryParts['groupBy']) {
+            $queryBuilder->groupBy(...$queryParts['groupBy']);
+        }
+
+        if (is_array($queryParts['orderBy'])) {
+            foreach ($queryParts['orderBy'] as $orderBy) {
+                $queryBuilder->addOrderBy(...$orderBy);
+            }
+        }
+
         // Fields:
         if ($conf['selectFields']) {
-            $queryParts['SELECT'] = $this->sanitizeSelectPart($conf['selectFields'], $table);
-        } else {
-            $queryParts['SELECT'] = '*';
+            $queryBuilder->selectLiteral($this->sanitizeSelectPart($conf['selectFields'], $table));
         }
+
         // Setting LIMIT:
-        $db = $this->getDatabaseConnection();
-        $error = 0;
+        $error = false;
         if ($conf['max'] || $conf['begin']) {
             // Finding the total number of records, if used:
-            if (strstr(strtolower($conf['begin'] . $conf['max']), 'total')) {
-                $res = $db->exec_SELECTquery('count(*)', $table, $queryParts['WHERE'], $queryParts['GROUPBY']);
-                if ($error = $db->sql_error()) {
-                    $this->getTimeTracker()->setTSlogMessage($error);
-                } else {
-                    $row = $db->sql_fetch_row($res);
-                    $conf['max'] = str_ireplace('total', $row[0], $conf['max']);
-                    $conf['begin'] = str_ireplace('total', $row[0], $conf['begin']);
+            if (strpos(strtolower($conf['begin'] . $conf['max']), 'total') !== false) {
+                $countQueryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)->getQueryBuilderForTable($table);
+                $countQueryBuilder->getRestrictions()->removeAll();
+                $countQueryBuilder->count('*')
+                    ->from($table)
+                    ->where($queryParts['where']);
+
+                if ($queryParts['groupBy']) {
+                    $countQueryBuilder->groupBy(...$queryParts['groupBy']);
+                }
+
+                try {
+                    $count = $countQueryBuilder->execute()->fetchColumn(0);
+                    $conf['max'] = str_ireplace('total', $count, $conf['max']);
+                    $conf['begin'] = str_ireplace('total', $count, $conf['begin']);
+                } catch (DBALException $e) {
+                    $this->getTimeTracker()->setTSlogMessage($e->getPrevious()->getMessage());
+                    $error = true;
                 }
-                $db->sql_free_result($res);
             }
+
             if (!$error) {
                 $conf['begin'] = MathUtility::forceIntegerInRange(ceil($this->calc($conf['begin'])), 0);
                 $conf['max'] = MathUtility::forceIntegerInRange(ceil($this->calc($conf['max'])), 0);
-                if ($conf['begin'] && !$conf['max']) {
-                    $conf['max'] = 100000;
-                }
-                if ($conf['begin'] && $conf['max']) {
-                    $queryParts['LIMIT'] = $conf['begin'] . ',' . $conf['max'];
-                } elseif (!$conf['begin'] && $conf['max']) {
-                    $queryParts['LIMIT'] = $conf['max'];
+                if ($conf['begin'] > 0) {
+                    $queryBuilder->setFirstResult($conf['begin']);
                 }
+                $queryBuilder->setMaxResults($conf['max'] ?: 100000);
             }
         }
+
         if (!$error) {
             // Setting up tablejoins:
-            $joinPart = '';
             if ($conf['join']) {
-                $joinPart = 'JOIN ' . $conf['join'];
+                $joinParts = QueryHelper::parseJoin($conf['join']);
+                $queryBuilder->join(
+                    $table,
+                    $joinParts['tableName'],
+                    $joinParts['tableAlias'],
+                    $joinParts['joinCondition']
+                );
             } elseif ($conf['leftjoin']) {
-                $joinPart = 'LEFT OUTER JOIN ' . $conf['leftjoin'];
+                $joinParts = QueryHelper::parseJoin($conf['leftjoin']);
+                $queryBuilder->leftJoin(
+                    $table,
+                    $joinParts['tableName'],
+                    $joinParts['tableAlias'],
+                    $joinParts['joinCondition']
+                );
             } elseif ($conf['rightjoin']) {
-                $joinPart = 'RIGHT OUTER JOIN ' . $conf['rightjoin'];
+                $joinParts = QueryHelper::parseJoin($conf['rightjoin']);
+                $queryBuilder->rightJoin(
+                    $table,
+                    $joinParts['tableName'],
+                    $joinParts['tableAlias'],
+                    $joinParts['joinCondition']
+                );
             }
-            // Compile and return query:
-            $queryParts['FROM'] = trim($table . ' ' . $joinPart);
-            // Replace the markers in the queryParts to handle stdWrap
-            // enabled properties
+
+            // Convert the QueryBuilder object into a SQL statement.
+            $query = $queryBuilder->getSQL();
+
+            // Replace the markers in the queryParts to handle stdWrap enabled properties
             foreach ($queryMarkers as $marker => $markerValue) {
+                // @todo Ugly hack that needs to be cleaned up, with the current architecture
+                // @todo for exec_Query / getQuery it's the best we can do.
+                $query = str_replace('###' . $marker . '###', $markerValue, $query);
                 foreach ($queryParts as $queryPartKey => &$queryPartValue) {
                     $queryPartValue = str_replace('###' . $marker . '###', $markerValue, $queryPartValue);
                 }
                 unset($queryPartValue);
             }
-            $query = $db->SELECTquery($queryParts['SELECT'], $queryParts['FROM'], $queryParts['WHERE'], $queryParts['GROUPBY'], $queryParts['ORDERBY'], $queryParts['LIMIT']);
-            return $returnQueryArray ? $queryParts : $query;
+
+            return $returnQueryArray ? $this->getQueryArray($queryBuilder) : $query;
         }
+
         return '';
     }
 
     /**
+     * Helper to transform a QueryBuilder object into a queryParts array that can be used
+     * with exec_SELECT_queryArray
+     *
+     * @param \TYPO3\CMS\Core\Database\Query\QueryBuilder $queryBuilder
+     * @return array
+     * @throws \RuntimeException
+     */
+    protected function getQueryArray(QueryBuilder $queryBuilder)
+    {
+        $fromClauses = [];
+        $knownAliases = [];
+        $queryParts = [];
+
+        // Loop through all FROM clauses
+        foreach ($queryBuilder->getQueryPart('from') as $from) {
+            if ($from['alias'] === null) {
+                $tableSql = $from['table'];
+                $tableReference = $from['table'];
+            } else {
+                $tableSql = $from['table'] . ' ' . $from['alias'];
+                $tableReference = $from['alias'];
+            }
+
+            $knownAliases[$tableReference] = true;
+
+            $fromClauses[$tableReference] = $tableSql . $this->getQueryArrayJoinHelper(
+                    $tableReference,
+                    $queryBuilder->getQueryPart('join'),
+                    $knownAliases
+                );
+        }
+
+        $queryParts['SELECT'] = implode(', ', $queryBuilder->getQueryPart('select'));
+        $queryParts['FROM'] = implode(', ', $fromClauses);
+        $queryParts['WHERE'] = (string)$queryBuilder->getQueryPart('where') ?: '';
+        $queryParts['GROUPBY'] = implode(', ', $queryBuilder->getQueryPart('groupBy'));
+        $queryParts['ORDERBY'] = implode(', ', $queryBuilder->getQueryPart('orderBy'));
+        if ($queryBuilder->getFirstResult() > 0) {
+            $queryParts['LIMIT'] = $queryBuilder->getFirstResult() . ',' . $queryBuilder->getMaxResults();
+        } elseif ($queryBuilder->getMaxResults() > 0) {
+            $queryParts['LIMIT'] = $queryBuilder->getMaxResults();
+        }
+
+        return $queryParts;
+    }
+
+    /**
+     * Helper to transform the QueryBuilder join part into a SQL fragment.
+     *
+     * @param string $fromAlias
+     * @param array $joinParts
+     * @param array $knownAliases
+     * @return string
+     * @throws \RuntimeException
+     */
+    protected function getQueryArrayJoinHelper(string $fromAlias, array $joinParts, array &$knownAliases): string
+    {
+        $sql = '';
+
+        if (isset($joinParts['join'][$fromAlias])) {
+            foreach ($joinParts['join'][$fromAlias] as $join) {
+                if (array_key_exists($join['joinAlias'], $knownAliases)) {
+                    throw new \RuntimeException(
+                        'Non unique join alias: "' . $join['joinAlias'] . '" found.',
+                        1472748872
+                    );
+                }
+                $sql .= ' ' . strtoupper($join['joinType'])
+                    . ' JOIN ' . $join['joinTable'] . ' ' . $join['joinAlias']
+                    . ' ON ' . ((string)$join['joinCondition']);
+                $knownAliases[$join['joinAlias']] = true;
+            }
+
+            foreach ($joinParts['join'][$fromAlias] as $join) {
+                $sql .= $this->getQueryArrayJoinHelper($join['joinAlias'], $joinParts, $knownAliases);
+            }
+        }
+
+        return $sql;
+    }
+    /**
      * Helper function for getQuery(), creating the WHERE clause of the SELECT query
      *
      * @param string $table The table name
      * @param array $conf The TypoScript configuration properties
-     * @param bool $returnQueryArray If set, the function will return the query not as a string but array with the various parts. RECOMMENDED!
-     * @return mixed A WHERE clause based on the relevant parts of the TypoScript properties for a "select" function in TypoScript, see link. If $returnQueryArray is FALSE the where clause is returned as a string with WHERE, GROUP BY and ORDER BY parts, otherwise as an array with these parts.
-     * @access private
+     * @return array Associative array containing the prepared data for WHERE, ORDER BY and GROUP BY fragments
+     * @throws \InvalidArgumentException
      * @see getQuery()
      */
-    public function getWhere($table, $conf, $returnQueryArray = false)
+    protected function getQueryConstraints(string $table, array $conf): array
     {
         // Init:
-        $query = '';
-        $pid_uid_flag = 0;
-        $enableFieldsIgnore = array();
-        $queryParts = array(
-            'SELECT' => '',
-            'FROM' => '',
-            'WHERE' => '',
-            'GROUPBY' => '',
-            'ORDERBY' => '',
-            'LIMIT' => ''
-        );
+        $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)->getQueryBuilderForTable($table);
+        $expressionBuilder = $queryBuilder->expr();
         $tsfe = $this->getTypoScriptFrontendController();
+        $constraints = [];
+        $pid_uid_flag = 0;
+        $enableFieldsIgnore = [];
+        $queryParts = [
+            'where' => null,
+            'groupBy' => null,
+            'orderBy' => null,
+        ];
+
         $considerMovePlaceholders = (
-            $tsfe->sys_page->versioningPreview && $table !== 'pages'
+            $tsfe->sys_page->versioningWorkspaceId > 0 && $table !== 'pages'
             && !empty($GLOBALS['TCA'][$table]['ctrl']['versioningWS'])
         );
+
         if (trim($conf['uidInList'])) {
             $listArr = GeneralUtility::intExplode(',', str_replace('this', $tsfe->contentPid, $conf['uidInList']));
-            if (count($listArr) === 1) {
-                $comparison = '=' . (int)$listArr[0];
-            } else {
-                $comparison = ' IN (' . implode(',', $this->getDatabaseConnection()->cleanIntArray($listArr)) . ')';
-            }
+
             // If move placeholder shall be considered, select via t3ver_move_id
             if ($considerMovePlaceholders) {
-                $movePlaceholderComparison = $table . '.t3ver_state=' . VersionState::cast(VersionState::MOVE_PLACEHOLDER) . ' AND ' . $table . '.t3ver_move_id' . $comparison;
-                $query .= ' AND (' . $table . '.uid' . $comparison . ' OR ' . $movePlaceholderComparison . ')';
+                $constraints[] = (string)$expressionBuilder->orX(
+                    $expressionBuilder->in($table . '.uid', $listArr),
+                    $expressionBuilder->andX(
+                        $expressionBuilder->eq(
+                            $table . '.t3ver_state',
+                            (int)(string)VersionState::cast(VersionState::MOVE_PLACEHOLDER)
+                        ),
+                        $expressionBuilder->in($table . '.t3ver_move_id', $listArr)
+                    )
+                );
             } else {
-                $query .= ' AND ' . $table . '.uid' . $comparison;
+                $constraints[] = (string)$expressionBuilder->in($table . '.uid', $listArr);
             }
             $pid_uid_flag++;
         }
+
         // Static_* tables are allowed to be fetched from root page
-        if (substr($table, 0, 7) === 'static_') {
+        if (strpos($table, 'static_') === 0) {
             $pid_uid_flag++;
         }
+
         if (trim($conf['pidInList'])) {
             $listArr = GeneralUtility::intExplode(',', str_replace('this', $tsfe->contentPid, $conf['pidInList']));
             // Removes all pages which are not visible for the user!
@@ -7626,20 +6754,22 @@ class ContentObjectRenderer
                 $enableFieldsIgnore['pid'] = true;
             }
             if (!empty($listArr)) {
-                $query .= ' AND ' . $table . '.pid IN (' . implode(',', array_map('intval', $listArr)) . ')';
+                $constraints[] = $expressionBuilder->in($table . '.pid', array_map('intval', $listArr));
                 $pid_uid_flag++;
             } else {
                 // If not uid and not pid then uid is set to 0 - which results in nothing!!
                 $pid_uid_flag = 0;
             }
         }
+
         // If not uid and not pid then uid is set to 0 - which results in nothing!!
         if (!$pid_uid_flag) {
-            $query .= ' AND ' . $table . '.uid=0';
+            $constraints[] = $expressionBuilder->eq($table . '.uid', 0);
         }
+
         $where = isset($conf['where.']) ? trim($this->stdWrap($conf['where'], $conf['where.'])) : trim($conf['where']);
         if ($where) {
-            $query .= ' AND ' . $where;
+            $constraints[] = QueryHelper::stripLogicalOperatorPrefix($where);
         }
 
         // Check if the table is translatable, and set the language field by default from the TCA information
@@ -7659,46 +6789,57 @@ class ContentObjectRenderer
             if ($tsfe->sys_language_contentOL && !empty($GLOBALS['TCA'][$table]['ctrl']['transOrigPointerField'])) {
                 // Sys language content is set to zero/-1 - and it is expected that whatever routine processes the output will
                 // OVERLAY the records with localized versions!
-                $languageQuery = $languageField . ' IN (0,-1)';
+                $languageQuery = $expressionBuilder->in($languageField, [0, -1]);
                 // Use this option to include records that don't have a default translation
                 // (originalpointerfield is 0 and the language field contains the requested language)
                 $includeRecordsWithoutDefaultTranslation = isset($conf['includeRecordsWithoutDefaultTranslation.']) ?
-                    $this->stdWrap($conf['includeRecordsWithoutDefaultTranslation'], $conf['includeRecordsWithoutDefaultTranslation.']) :
-                    $conf['includeRecordsWithoutDefaultTranslation'];
-                if (!empty(trim($includeRecordsWithoutDefaultTranslation))) {
-                    $languageQuery .= ' OR (' . $GLOBALS['TCA'][$table]['ctrl']['transOrigPointerField'] . ' = 0 AND ' .
-                        $languageField . ' = ' . $sys_language_content . ')';
+                    $this->stdWrap($conf['includeRecordsWithoutDefaultTranslation'], $conf['includeRecordsWithoutDefaultTranslation.']) : $conf['includeRecordsWithoutDefaultTranslation'];
+                if (trim($includeRecordsWithoutDefaultTranslation) !== '') {
+                    $languageQuery = $expressionBuilder->orX(
+                        $languageQuery,
+                        $expressionBuilder->andX(
+                            $expressionBuilder->eq($GLOBALS['TCA'][$table]['ctrl']['transOrigPointerField'], 0),
+                            $expressionBuilder->eq($languageField, $sys_language_content)
+                        )
+                    );
                 }
             } else {
-                $languageQuery = $languageField . ' = ' . $sys_language_content;
+                $languageQuery = $expressionBuilder->eq($languageField, $sys_language_content);
             }
-            $query .= ' AND (' . $languageQuery . ')';
+            $constraints[] = $languageQuery;
         }
 
         // Enablefields
         if ($table === 'pages') {
-            $query .= ' ' . $tsfe->sys_page->where_hid_del . $tsfe->sys_page->where_groupAccess;
+            $constraints[] = QueryHelper::stripLogicalOperatorPrefix($tsfe->sys_page->where_hid_del);
+            $constraints[] = QueryHelper::stripLogicalOperatorPrefix($tsfe->sys_page->where_groupAccess);
         } else {
-            $query .= $this->enableFields($table, false, $enableFieldsIgnore);
+            $constraints[] = QueryHelper::stripLogicalOperatorPrefix($this->enableFields($table, false, $enableFieldsIgnore));
         }
+
         // MAKE WHERE:
-        if ($query) {
-            // Stripping of " AND"...
-            $queryParts['WHERE'] = trim(substr($query, 4));
-            $query = 'WHERE ' . $queryParts['WHERE'];
+        if (count($constraints) !== 0) {
+            $queryParts['where'] = $expressionBuilder->andX(...$constraints);
         }
         // GROUP BY
         if (trim($conf['groupBy'])) {
-            $queryParts['GROUPBY'] = isset($conf['groupBy.']) ? trim($this->stdWrap($conf['groupBy'], $conf['groupBy.'])) : trim($conf['groupBy']);
-            $query .= ' GROUP BY ' . $queryParts['GROUPBY'];
+            $groupBy = isset($conf['groupBy.'])
+                ? trim($this->stdWrap($conf['groupBy'], $conf['groupBy.']))
+                : trim($conf['groupBy']);
+            $queryParts['groupBy'] = QueryHelper::parseGroupBy($groupBy);
         }
+
         // ORDER BY
         if (trim($conf['orderBy'])) {
-            $queryParts['ORDERBY'] = isset($conf['orderBy.']) ? trim($this->stdWrap($conf['orderBy'], $conf['orderBy.'])) : trim($conf['orderBy']);
-            $query .= ' ORDER BY ' . $queryParts['ORDERBY'];
+            $orderByString = isset($conf['orderBy.'])
+                ? trim($this->stdWrap($conf['orderBy'], $conf['orderBy.']))
+                : trim($conf['orderBy']);
+
+            $queryParts['orderBy'] = QueryHelper::parseOrderBy($orderByString);
         }
+
         // Return result:
-        return $returnQueryArray ? $queryParts : $query;
+        return $queryParts;
     }
 
     /**
@@ -7715,23 +6856,25 @@ class ContentObjectRenderer
      */
     protected function sanitizeSelectPart($selectPart, $table)
     {
+        $connection = GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable($table);
+
         // Pattern matching parts
         $matchStart = '/(^\\s*|,\\s*|' . $table . '\\.)';
         $matchEnd = '(\\s*,|\\s*$)/';
-        $necessaryFields = array('uid', 'pid');
-        $wsFields = array('t3ver_state');
-        if (isset($GLOBALS['TCA'][$table]) && !preg_match(($matchStart . '\\*' . $matchEnd), $selectPart) && !preg_match('/(count|max|min|avg|sum)\\([^\\)]+\\)/i', $selectPart)) {
+        $necessaryFields = ['uid', 'pid'];
+        $wsFields = ['t3ver_state'];
+        if (isset($GLOBALS['TCA'][$table]) && !preg_match($matchStart . '\\*' . $matchEnd, $selectPart) && !preg_match('/(count|max|min|avg|sum)\\([^\\)]+\\)/i', $selectPart)) {
             foreach ($necessaryFields as $field) {
                 $match = $matchStart . $field . $matchEnd;
                 if (!preg_match($match, $selectPart)) {
-                    $selectPart .= ', ' . $table . '.' . $field . ' as ' . $field;
+                    $selectPart .= ', ' . $connection->quoteIdentifier($table . '.' . $field) . ' AS ' . $connection->quoteIdentifier($field);
                 }
             }
             if ($GLOBALS['TCA'][$table]['ctrl']['versioningWS']) {
                 foreach ($wsFields as $field) {
                     $match = $matchStart . $field . $matchEnd;
                     if (!preg_match($match, $selectPart)) {
-                        $selectPart .= ', ' . $table . '.' . $field . ' as ' . $field;
+                        $selectPart .= ', ' . $connection->quoteIdentifier($table . '.' . $field) . ' AS ' . $connection->quoteIdentifier($field);
                     }
                 }
             }
@@ -7745,24 +6888,40 @@ class ContentObjectRenderer
      * @param array $listArr Array of Page UID numbers for select and for which pages with enablefields and bad doktypes should be removed.
      * @return array Returns the array of remaining page UID numbers
      * @access private
-     * @see getWhere(),checkPid()
+     * @see checkPid()
      */
     public function checkPidArray($listArr)
     {
         if (!is_array($listArr) || empty($listArr)) {
-            return array();
-        }
-        $outArr = array();
-        $db = $this->getDatabaseConnection();
-        $res = $db->exec_SELECTquery('uid', 'pages', 'uid IN (' . implode(',', $listArr) . ')' . $this->enableFields('pages') . ' AND doktype NOT IN (' . $this->checkPid_badDoktypeList . ')');
-        if ($error = $db->sql_error()) {
-            $this->getTimeTracker()->setTSlogMessage($error . ': ' . $db->debug_lastBuiltQuery, 3);
-        } else {
-            while ($row = $db->sql_fetch_assoc($res)) {
+            return [];
+        }
+        $outArr = [];
+        $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)->getQueryBuilderForTable('pages');
+        $queryBuilder->setRestrictions(GeneralUtility::makeInstance(FrontendRestrictionContainer::class));
+        $queryBuilder->select('uid')
+            ->from('pages')
+            ->where(
+                $queryBuilder->expr()->in(
+                    'uid',
+                    $queryBuilder->createNamedParameter($listArr, Connection::PARAM_INT_ARRAY)
+                ),
+                $queryBuilder->expr()->notIn(
+                    'doktype',
+                    $queryBuilder->createNamedParameter(
+                        GeneralUtility::intExplode(',', $this->checkPid_badDoktypeList, true),
+                        Connection::PARAM_INT_ARRAY
+                    )
+                )
+            );
+        try {
+            $result = $queryBuilder->execute();
+            while ($row = $result->fetch()) {
                 $outArr[] = $row['uid'];
             }
+        } catch (DBALException $e) {
+            $this->getTimeTracker()->setTSlogMessage($e->getMessage() . ': ' . $queryBuilder->getSQL(), 3);
         }
-        $db->sql_free_result($res);
+
         return $outArr;
     }
 
@@ -7772,13 +6931,32 @@ class ContentObjectRenderer
      * @param int $uid Page UID to test
      * @return bool TRUE if OK
      * @access private
-     * @see getWhere(), checkPidArray()
+     * @see checkPidArray()
      */
     public function checkPid($uid)
     {
         $uid = (int)$uid;
         if (!isset($this->checkPid_cache[$uid])) {
-            $count = $this->getDatabaseConnection()->exec_SELECTcountRows('uid', 'pages', 'uid=' . $uid . $this->enableFields('pages') . ' AND doktype NOT IN (' . $this->checkPid_badDoktypeList . ')');
+            $queryBuilder = GeneralUtility::makeInstance(ConnectionPool::class)->getQueryBuilderForTable('pages');
+            $queryBuilder->setRestrictions(GeneralUtility::makeInstance(FrontendRestrictionContainer::class));
+            $count = $queryBuilder->count('*')
+                ->from('pages')
+                ->where(
+                    $queryBuilder->expr()->eq(
+                        'uid',
+                        $queryBuilder->createNamedParameter($uid, \PDO::PARAM_INT)
+                    ),
+                    $queryBuilder->expr()->notIn(
+                        'doktype',
+                        $queryBuilder->createNamedParameter(
+                            GeneralUtility::intExplode(',', $this->checkPid_badDoktypeList, true),
+                            Connection::PARAM_INT_ARRAY
+                        )
+                    )
+                )
+                ->execute()
+                ->fetchColumn(0);
+
             $this->checkPid_cache[$uid] = (bool)$count;
         }
         return $this->checkPid_cache[$uid];
@@ -7797,11 +6975,11 @@ class ContentObjectRenderer
     public function getQueryMarkers($table, $conf)
     {
         if (!is_array($conf['markers.'])) {
-            return array();
+            return [];
         }
         // Parse markers and prepare their values
-        $db = $this->getDatabaseConnection();
-        $markerValues = array();
+        $connection = GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable($table);
+        $markerValues = [];
         foreach ($conf['markers.'] as $dottedMarker => $dummy) {
             $marker = rtrim($dottedMarker, '.');
             if ($dottedMarker != $marker . '.') {
@@ -7818,9 +6996,9 @@ class ContentObjectRenderer
                     $markerValues[$marker] = (int)$tempValue;
                 } else {
                     // Handle float
-                    $markerValues[$marker] = floatval($tempValue);
+                    $markerValues[$marker] = (float)$tempValue;
                 }
-            } elseif (is_null($tempValue)) {
+            } elseif ($tempValue === null) {
                 // It represents NULL
                 $markerValues[$marker] = 'NULL';
             } elseif (!empty($conf['markers.'][$dottedMarker]['commaSeparatedList'])) {
@@ -7828,13 +7006,13 @@ class ContentObjectRenderer
                 $explodeValues = GeneralUtility::trimExplode(',', $tempValue);
                 if (count($explodeValues) > 1) {
                     // Handle each element of list separately
-                    $tempArray = array();
+                    $tempArray = [];
                     foreach ($explodeValues as $listValue) {
                         if (is_numeric($listValue)) {
                             if ((int)$listValue == $listValue) {
                                 $tempArray[] = (int)$listValue;
                             } else {
-                                $tempArray[] = floatval($listValue);
+                                $tempArray[] = (float)$listValue;
                             }
                         } else {
                             // If quoted, remove quotes before
@@ -7844,17 +7022,17 @@ class ContentObjectRenderer
                             } elseif (preg_match('/^\\"([^\\"]*)\\"$/', $listValue, $matches)) {
                                 $listValue = $matches[1];
                             }
-                            $tempArray[] = $db->fullQuoteStr($listValue, $table);
+                            $tempArray[] = $connection->quote($listValue);
                         }
                     }
                     $markerValues[$marker] = implode(',', $tempArray);
                 } else {
                     // Handle remaining values as string
-                    $markerValues[$marker] = $db->fullQuoteStr($tempValue, $table);
+                    $markerValues[$marker] = $connection->quote($tempValue);
                 }
             } else {
                 // Handle remaining values as string
-                $markerValues[$marker] = $db->fullQuoteStr($tempValue, $table);
+                $markerValues[$marker] = $connection->quote($tempValue);
             }
         }
         return $markerValues;
@@ -7876,9 +7054,9 @@ class ContentObjectRenderer
      * @param array $dataArr Alternative data array to use. Default is $this->data
      * @return string The input content string with the editPanel appended. This function returns only an edit panel appended to the content string if a backend user is logged in (and has the correct permissions). Otherwise the content string is directly returned.
      */
-    public function editPanel($content, $conf, $currentRecord = '', $dataArr = array())
+    public function editPanel($content, $conf, $currentRecord = '', $dataArr = [])
     {
-        if ($this->getTypoScriptFrontendController()->beUserLogin && $this->getFrontendBackendUser()->frontendEdit instanceof FrontendEditingController) {
+        if ($this->getTypoScriptFrontendController()->isBackendUserLoggedIn() && $this->getFrontendBackendUser()->frontendEdit instanceof FrontendEditingController) {
             if (!$currentRecord) {
                 $currentRecord = $this->currentRecord;
             }
@@ -7903,9 +7081,9 @@ class ContentObjectRenderer
      * @param string $addUrlParamStr Additional URL parameters for the link pointing to FormEngine
      * @return string The input content string, possibly with edit icons added (not necessarily in the end but just after the last string of normal content.
      */
-    public function editIcons($content, $params, array $conf = array(), $currentRecord = '', $dataArr = array(), $addUrlParamStr = '')
+    public function editIcons($content, $params, array $conf = [], $currentRecord = '', $dataArr = [], $addUrlParamStr = '')
     {
-        if ($this->getTypoScriptFrontendController()->beUserLogin && $this->getFrontendBackendUser()->frontendEdit instanceof FrontendEditingController) {
+        if ($this->getTypoScriptFrontendController()->isBackendUserLoggedIn() && $this->getFrontendBackendUser()->frontendEdit instanceof FrontendEditingController) {
             if (!$currentRecord) {
                 $currentRecord = $this->currentRecord;
             }
@@ -7972,7 +7150,7 @@ class ContentObjectRenderer
 
         $cacheKey = $this->calculateCacheKey($configuration);
         if (!empty($cacheKey)) {
-            /** @var $cacheFrontend \TYPO3\CMS\Core\Cache\Frontend\VariableFrontend */
+            /** @var $cacheFrontend \TYPO3\CMS\Core\Cache\Frontend\FrontendInterface */
             $cacheFrontend = GeneralUtility::makeInstance(CacheManager::class)
                 ->getCache('cache_hash');
             $content = $cacheFrontend->get($cacheKey);
@@ -7988,9 +7166,7 @@ class ContentObjectRenderer
      */
     protected function calculateCacheLifetime(array $configuration)
     {
-        $lifetimeConfiguration = isset($configuration['lifetime'])
-            ? $configuration['lifetime']
-            : '';
+        $lifetimeConfiguration = $configuration['lifetime'] ?? '';
         $lifetimeConfiguration = isset($configuration['lifetime.'])
             ? $this->stdWrap($lifetimeConfiguration, $configuration['lifetime.'])
             : $lifetimeConfiguration;
@@ -8012,7 +7188,7 @@ class ContentObjectRenderer
      */
     protected function calculateCacheTags(array $configuration)
     {
-        $tags = isset($configuration['tags']) ? $configuration['tags'] : '';
+        $tags = $configuration['tags'] ?? '';
         $tags = isset($configuration['tags.'])
             ? $this->stdWrap($tags, $configuration['tags.'])
             : $tags;
@@ -8027,7 +7203,7 @@ class ContentObjectRenderer
      */
     protected function calculateCacheKey(array $configuration)
     {
-        $key = isset($configuration['key']) ? $configuration['key'] : '';
+        $key = $configuration['key'] ?? '';
         return isset($configuration['key.'])
             ? $this->stdWrap($key, $configuration['key.'])
             : $key;
@@ -8044,16 +7220,6 @@ class ContentObjectRenderer
     }
 
     /**
-     * Returns the database connection
-     *
-     * @return \TYPO3\CMS\Core\Database\DatabaseConnection
-     */
-    protected function getDatabaseConnection()
-    {
-        return $GLOBALS['TYPO3_DB'];
-    }
-
-    /**
      * @return TimeTracker
      */
     protected function getTimeTracker()