Matomo-Tracking und Aufrufzaehlung absichern

2026-08-27 12:20:56 +02:00
parent 528af07890
commit c86803bbd6
26 changed files with 1019 additions and 106 deletions
@@ -0,0 +1,106 @@
+<?php
+
+declare(strict_types=1);
+
+require __DIR__ . '/dev-db.php';
+require_once __DIR__ . '/../app/public-page-views.php';
+require_once __DIR__ . '/../app/legal.php';
+
+$pdo = dev_pdo();
+dev_apply_migrations($pdo);
+
+$failures = 0;
+$assert = static function (string $label, bool $condition) use (&$failures): void {
+    if ($condition) {
+        echo "OK: {$label}\n";
+        return;
+    }
+    $failures++;
+    echo "FEHLER: {$label}\n";
+};
+
+$previousMethod = $_SERVER['REQUEST_METHOD'] ?? null;
+$pdo->beginTransaction();
+try {
+    $stmt = $pdo->prepare('SELECT view_count FROM public_page_views WHERE view_date = CURRENT_DATE AND page_key = ?');
+    $stmt->execute(['landing']);
+    $before = (int)($stmt->fetchColumn() ?: 0);
+
+    $_SERVER['REQUEST_METHOD'] = 'GET';
+    app_record_public_page_view('landing', $pdo);
+    $stmt->execute(['landing']);
+    $afterGet = (int)($stmt->fetchColumn() ?: 0);
+    $assert('Ein GET erhöht den aggregierten Tageszähler genau einmal', $afterGet === $before + 1);
+
+    $_SERVER['REQUEST_METHOD'] = 'POST';
+    app_record_public_page_view('landing', $pdo);
+    $stmt->execute(['landing']);
+    $afterPost = (int)($stmt->fetchColumn() ?: 0);
+    $assert('Ein POST wird nicht als Seitenaufruf gezählt', $afterPost === $afterGet);
+
+    $_SERVER['REQUEST_METHOD'] = 'GET';
+    try {
+        app_record_public_page_view('token-aus-einer-url', $pdo);
+        $assert('Unbekannte Seitenschlüssel werden abgewiesen', false);
+    } catch (InvalidArgumentException) {
+        $assert('Unbekannte Seitenschlüssel werden abgewiesen', true);
+    }
+
+    $summary = app_public_page_view_summary($pdo);
+    $landingRows = array_values(array_filter(
+        $summary['pages'],
+        static fn(array $row): bool => $row['page_key'] === 'landing'
+    ));
+    $assert('Back-Office-Zusammenfassung enthält den aktuellen Zähler',
+        $summary['totals']['today'] >= $afterGet
+        && count($landingRows) === 1
+        && $landingRows[0]['today'] === $afterGet);
+
+    $columns = $pdo->query('SHOW COLUMNS FROM public_page_views')->fetchAll(PDO::FETCH_COLUMN);
+    sort($columns);
+    $assert('Statistiktabelle enthält nur Datum, Seitenschlüssel und Anzahl',
+        $columns === ['page_key', 'view_count', 'view_date']);
+
+    $counterSource = file_get_contents(__DIR__ . '/../app/public-page-views.php') ?: '';
+    $assert('Zähler liest keine IP-, User-Agent- oder URL-Daten',
+        !str_contains($counterSource, 'REMOTE_ADDR')
+        && !str_contains($counterSource, 'HTTP_USER_AGENT')
+        && !str_contains($counterSource, 'REQUEST_URI'));
+
+    foreach ([
+        'landing.php' => 'landing',
+        'preise.php' => 'prices',
+        'register.php' => 'register',
+        'login.php' => 'login',
+        'datenschutz.php' => 'privacy',
+        'impressum.php' => 'imprint',
+        'agb.php' => 'terms',
+        'avv.php' => 'dpa',
+        'widerruf.php' => 'withdrawal_information',
+    ] as $template => $pageKey) {
+        $templateSource = file_get_contents(APP_ROOT . '/' . $template) ?: '';
+        $assert("{$template} zählt den festen Seitenschlüssel {$pageKey}",
+            str_contains($templateSource, "app_record_public_page_view('{$pageKey}')"));
+    }
+
+    $privacy = app_legal_document_text('privacy_notice');
+    $assert('Datenschutzerklärung grenzt den anonymen Zähler von Matomo ab',
+        str_contains($privacy, 'anonyme Aufrufzahlen')
+        && str_contains($privacy, 'weder die Ermittlung eindeutiger Besucher noch die Bildung von Nutzungsprofilen'));
+} finally {
+    if ($pdo->inTransaction()) {
+        $pdo->rollBack();
+    }
+    if ($previousMethod === null) {
+        unset($_SERVER['REQUEST_METHOD']);
+    } else {
+        $_SERVER['REQUEST_METHOD'] = $previousMethod;
+    }
+}
+
+if ($failures > 0) {
+    echo "\n{$failures} Seitenzähler-Prüfung(en) fehlgeschlagen.\n";
+    exit(1);
+}
+
+echo "\nAnonymer Seitenzähler: alle Prüfungen bestanden.\n";