4 commits

Author	SHA1	Message	Date
Kevin Adametz	8f517e993d	security: Stored-XSS über page_url im Kontaktformular schließen (H3) ... page_url aus dem anonymen Kontaktformular wird auf url:http,https validiert; das Admin-Backend rendert nur http(s)-Links klickbar, sonst als Text. Verhindert javascript:-URIs, die beim Admin-Klick im Admin-Kontext liefen. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-14 13:49:05 +00:00
Kevin Adametz	fd8e050cb7	Backend-WIP: Kontakt-Queue, Page-Cache, Validierungs-Feedback, i18n ... Gebuendelt, da ueber gemeinsame lang-/Service-Dateien verschraenkt: - Kontakt-Nachrichten: contact_messages-Tabelle + Model/Enums/Factory, Admin-Queue (livewire/admin/contact-messages), ContactController persistiert das Anliegen zusaetzlich zur Brand-Mail - Page-Data-Cache (Services/Web/*PageData) + web-archive-Indizes auf press_releases - Validierungs-Feedback + Company-Portal-Restriction (Feature-Tests) - i18n-Auslagerung lang/de|en (auth, passwords, validation, static) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-09 15:38:11 +00:00
Kevin Adametz	88d6935014	Kontakt: Hub-Domain-Anfragen gehen an die pressekonto-Brand-Adresse ... Der WebPortalContext kennt nur die beiden Spokes - Anfragen von pressekonto.test waeren sonst bei businessportal24 gelandet. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-03 09:52:29 +00:00
Kevin Adametz	a4d054b3ab	R2.1: Kontaktformular-Backend (Controller + Mailable + Brand-Empfaenger) ... POST kontakt mit Validierung, Honeypot (vor der Validierung, stilles Abnicken), IP-Rate-Limit (5/h) + throttle:10,1. Versand an brand.contact_email (neue CONTACT_EMAIL_*-Keys, [EXTERN: echte Adressen]), Fallback MAIL_FROM_ADDRESS; Reply-To = Absender. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-03 08:14:52 +00:00