CSRF zweite Anpassung

2026-07-12 09:01:42 +02:00
parent 444f0a269b
commit 981c770ce5
6 changed files with 18 additions and 6 deletions
@@ -383,7 +383,7 @@ Schritte:
 - CSRF- und Session-Basis einziehen. Session und CSRF-Helper sind vorhanden;
  globale Erzwingung erfolgt schrittweise pro POST-Seite. Erste Seiten sind
  abgesichert: `hinweise.php`, `mitarbeiterverwalten.php`,
-  `namenanpassen.php`.
+  `namenanpassen.php`, `index.php`, `stricheintragen.php`, `einzahlung.php`.
 - Konfigurationswerte aus Code in Umgebung oder Settings verschieben.

 Ergebnis: