Kevin e009b11259 Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST ... - Slim::storeCroppedImage() vertraute dem vom Client gemeldeten Typ und uebernahm die Endung aus dem Dateinamen; "shell.php" mit Typ image/png landete als .php im public-Disk. Jetzt entscheidet getimagesizefromstring() ueber die Bytes, die Endung kommt aus dem geprueften Typ. - Foto loeschen war ein GET-Link und liess sich per fremdem <img src> ausloesen (CSRF); jetzt POST-Formular mit Token. - Ohne Konto (users.account_id) bricht Upload/Loeschen mit 404 ab statt mit einem Fatal. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>		2026-09-23 15:42:11 +00:00
..
checkout.php	Cocker Setup	2025-08-29 14:48:03 +02:00
crm.php	Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST	2026-09-23 15:42:11 +00:00
main.php	DHL Modul v0.5 Shipping Label ok	2025-08-22 18:18:26 +02:00
portal.php	Portal-Abo: Abo-Anlage und Ausfuehrungsliste rendern ohne Fehler	2026-09-23 15:40:46 +00:00
shop.php	commit 08-2025	2025-08-12 18:01:59 +02:00
user-shop.php	Cocker Setup	2025-08-29 14:48:03 +02:00