CSRF - erste Erichtigung

2026-07-12 08:55:56 +02:00
parent 174fff6f31
commit 444f0a269b
6 changed files with 75 additions and 32 deletions
@@ -381,7 +381,9 @@ Schritte:
  bleiben vorerst Legacy-Wrapper.
 - Bestehende Assets weiterverwenden.
 - CSRF- und Session-Basis einziehen. Session und CSRF-Helper sind vorhanden;
-  globale Erzwingung erfolgt schrittweise pro POST-Seite.
+  globale Erzwingung erfolgt schrittweise pro POST-Seite. Erste Seiten sind
+  abgesichert: `hinweise.php`, `mitarbeiterverwalten.php`,
+  `namenanpassen.php`.
 - Konfigurationswerte aus Code in Umgebung oder Settings verschieben.

 Ergebnis: