M1 Abschluss

docs/m1-reconstructed-golden-master.md

@@ -1,6 +1,6 @@
 # M1 Rekonstruierter Golden Master
 
-Stand: 2026-07-11
+Stand: 2026-07-12
 
 Da kein alter MS-SQL-Datenbankstand verfuegbar ist, wird M1 als rekonstruierter
 Golden Master aufgebaut. Die Referenz entsteht aus Legacy-Code, Screenshots und
@@ -75,8 +75,10 @@ Fuer jeden Testfall sollen erwartete Werte dokumentiert werden:
    damit normale Dev-Daten nicht zwangsweise ueberschrieben werden.
 3. Ein erstes Vergleichsskript `scripts/check-golden-master.php` erstellen.
    Erledigt.
-4. Die wichtigsten Seiten per HTTP abrufen und auf erwartete Texte/Werte pruefen.
-5. Danach M2 starten: technisches Fundament fuer SaaS-Struktur.
+4. Die wichtigsten Seiten per HTTP abrufen und auf erwartete Texte/Werte
+   pruefen. Erledigt mit `scripts/http-smoke.php`.
+5. Danach M2 starten: technisches Fundament fuer SaaS-Struktur. M1 ist als
+   Sicherheitsnetz nutzbar; offene Dependency-Themen sind unten dokumentiert.
 
 ## Skripte
 
@@ -85,6 +87,8 @@ Fuer jeden Testfall sollen erwartete Werte dokumentiert werden:
 - `scripts/seed-golden-master.php`: legt Golden-Master-Testdaten idempotent an.
 - `scripts/check-golden-master.php`: prueft Salden, Jahreswerte, Rollen,
   Listenfilter, CSV-Lookup und Hinweise.
+- `scripts/http-smoke.php`: ruft sichere GET-Seiten per HTTP ab und prueft auf
+  HTTP 200, erwartete Texte und PHP-Fehlermarker.
 
 ## Ausfuehrung
 
@@ -93,6 +97,7 @@ Mit normal installierter PHP-CLI:
 ```bash
 php scripts/seed-golden-master.php
 php scripts/check-golden-master.php
+php scripts/http-smoke.php
 ```
 
 In der aktuellen lokalen Umgebung mit entpacktem PHP:
@@ -107,6 +112,11 @@ LD_LIBRARY_PATH="$PWD/.local/php/usr/lib/x86_64-linux-gnu" \
   "$PWD/.local/php/usr/bin/php8.3" \
   -c "$PWD/.local/php-dev.ini" \
   scripts/check-golden-master.php
+
+LD_LIBRARY_PATH="$PWD/.local/php/usr/lib/x86_64-linux-gnu" \
+  "$PWD/.local/php/usr/bin/php8.3" \
+  -c "$PWD/.local/php-dev.ini" \
+  scripts/http-smoke.php
 ```
 
 Die Skripte erwarten die bekannten Dev-Umgebungsvariablen `DB_HOST`, `DB_NAME`,
@@ -127,6 +137,28 @@ Die Skripte erwarten die bekannten Dev-Umgebungsvariablen `DB_HOST`, `DB_NAME`,
 | Aktiver Hinweis | `[GM] Aktiver Hinweis fuer Golden-Master-Test` |
 | Abgelaufener Hinweis | `[GM] Abgelaufener Hinweis fuer Golden-Master-Test` |
 
+## HTTP-Smoke-Abdeckung
+
+Der HTTP-Smoke-Test prueft nur GET-Seiten ohne bekannte Schreib- oder
+Versand-Nebenwirkungen.
+
+| Seite | Erwartung |
+| --- | --- |
+| `index.php` | Dashboard laedt fuer `Test Admin` |
+| `stricheintragen.php` | Stricherfassung laedt |
+| `einzahlung.php` | Einzahlungserfassung laedt |
+| `kaffeeliste.php` | Gesamtuebersicht laedt |
+| `mitarbeiterverwalten.php` | Mitgliederverwaltung inkl. `PayPal-Name` laedt |
+| `letzteneintraege.php` | letzte Einzahlungen und Striche laden |
+| `csvupload.php` | CSV-Upload-Formular laedt |
+| `hinweise.php` | Hinweisverwaltung laedt |
+| `faq.php` | FAQ laedt |
+| `namenanpassen.php` | Namensanpassung laedt |
+| `teilnehmerauswertung.php?user_id=1` | Teilnehmerauswertung fuer Dev-Admin laedt |
+| `mailausgebe.php` | Mailadress-Ausgabe laedt |
+| `umfrage.php` | geschlossene Umfrage laedt |
+| `umfrageergebnisse.php` | Umfrageauswertung laedt |
+
 ## Akzeptanzkriterien
 
 - Testdaten sind reproduzierbar.
@@ -134,13 +166,42 @@ Die Skripte erwarten die bekannten Dev-Umgebungsvariablen `DB_HOST`, `DB_NAME`,
 - Salden und Jahreswerte sind automatisch pruefbar.
 - CSV-Importfaelle sind fachlich abgedeckt.
 - Die wichtigsten UI-Seiten liefern HTTP 200 ohne PHP-Warnings.
+- Seiten mit Schreib- oder Versand-Nebenwirkungen werden nicht automatisch per
+  GET ausgefuehrt, sondern als Risiko dokumentiert.
+
+## Gefundene Fehler und Bewertung
+
+Im M1-Abschlusslauf wurden folgende Punkte geprueft:
+
+- `number_format(null)` in `kaffeeliste.php`: behoben; leere Summen werden als
+  `0` behandelt.
+- `paypalname` in der Mitgliederverwaltung: eingepflegt und im Golden Master
+  abgedeckt.
+- `umfrage.php`: `mb_strtolower()` ist in der lokalen PHP-Umgebung nicht
+  verfuegbar; Fallback auf `strtolower()` ergaenzt.
+- `exportKaffeeliste.php`: Pfad auf `TCPDF/tcpdf.php` korrigiert. Der Export
+  bleibt trotzdem als bekannter Dependency-Fehler offen, weil die TCPDF-Kopie im
+  Repo unvollstaendig ist und `TCPDF/include/tcpdf_font_data.php` fehlt.
+- `mailversenden.php`: nicht automatisch per HTTP ausgefuehrt, weil ein GET bei
+  vollstaendiger PHPMailer-Installation E-Mails versenden kann. Zusaetzlich ist
+  die PHPMailer-Kopie im Repo unvollstaendig.
+- `jahresauswertung.php`: nicht automatisch per HTTP ausgefuehrt, weil ein GET
+  Jahresbuchungen schreiben und E-Mails versenden kann. Zusaetzlich ist die
+  PHPMailer-Kopie im Repo unvollstaendig.
 
 ## Aktueller Pruefstatus
 
-Stand 2026-07-11:
+Stand 2026-07-12:
 
 - `scripts/seed-golden-master.php` erfolgreich gegen die MySQL-Dev-Datenbank
   ausgefuehrt.
 - `scripts/check-golden-master.php` erfolgreich ausgefuehrt.
 - Zweiter Seed+Check-Lauf erfolgreich, Idempotenz bestaetigt.
 - Ergebnis: 104 Assertions bestanden.
+- `scripts/http-smoke.php` erfolgreich gegen `http://127.0.0.1:8080`
+  ausgefuehrt.
+- Ergebnis: 14 sichere Seiten bestanden ohne `Deprecated`, `Warning`,
+  `Fatal error`, `Parse error`, `Notice` oder `Uncaught Error`.
+- Bekannter offener Punkt: PDF-Export wegen unvollstaendiger TCPDF-Abhaengigkeit.
+- Bewusst nicht automatisch ausgefuehrt: `mailversenden.php` und
+  `jahresauswertung.php`, da GET dort Nebenwirkungen haben kann.