Kevin b66a1de671 Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST ... - Slim::storeCroppedImage() vertraute dem vom Client gemeldeten Typ und uebernahm die Endung aus dem Dateinamen; "shell.php" mit Typ image/png landete als .php im public-Disk. Jetzt entscheidet getimagesizefromstring() ueber die Bytes, die Endung kommt aus dem geprueften Typ. - Foto loeschen war ein GET-Link und liess sich per fremdem <img src> ausloesen (CSRF); jetzt POST-Formular mit Token. - Ohne Konto (users.account_id) bricht Upload/Loeschen mit 404 ab statt mit einem Fatal. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>		2026-09-23 15:42:11 +00:00
..
assets	First Commit	2018-10-29 09:39:31 +01:00
lang	Incentive (E1): Bilder je Incentive, Teaser mit Call to Action oben, Praemie je Teampartner statt Punkte	2026-09-22 12:37:58 +00:00
views	Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST	2026-09-23 15:42:11 +00:00