Kevin e009b11259 Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST ... - Slim::storeCroppedImage() vertraute dem vom Client gemeldeten Typ und uebernahm die Endung aus dem Dateinamen; "shell.php" mit Typ image/png landete als .php im public-Disk. Jetzt entscheidet getimagesizefromstring() ueber die Bytes, die Endung kommt aus dem geprueften Typ. - Foto loeschen war ein GET-Link und liess sich per fremdem <img src> ausloesen (CSRF); jetzt POST-Formular mit Token. - Ohne Konto (users.account_id) bricht Upload/Loeschen mit 404 ab statt mit einem Fatal. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>		2026-09-23 15:42:11 +00:00
..
Controllers	Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST	2026-09-23 15:42:11 +00:00
Middleware	10.April 2026	2026-04-10 17:15:27 +02:00
Requests	Stripe: Kundendaten, Rechnungsnummer, manueller Zahlungseingang	2026-08-28 09:04:28 +00:00
Kernel.php	update 20.10.2025	2025-10-20 17:42:08 +02:00