clemensandClaude Opus 5
d24ee9bf91
Funktions-Schalter je Mandant (app/features.php, tenant_features): der Betreiber schaltet FAQ, Selbsteintrag, PDF, PayPal-Eingang, CSV-Import, Mailversand, Jahresabschluss, Datenexport und eigenes Design pro Mandant frei. Gesperrte Funktionen verschwinden aus Menue und Schaltflaechen, ihre Seiten weisen Aufrufe und POSTs ab. Das Back-Office ist jetzt fuer Platform-Admins im Menue verlinkt statt nur per URL erreichbar. Eigenes Design je Mandant: Akzentfarbe und Logo in den Mandant- Einstellungen, eingebettet ueber app/branding.php; das Logo liegt geschuetzt in var/tenant_logos und wird nur ueber tenant-logo-anzeigen.php an den eigenen Mandanten ausgeliefert. Weniger Startinformationen: Startpaket neuer Mandanten auf zwei Beispielfragen gekuerzt, Anleitung von ~1400 auf ~750 Woerter gestrafft und um Abschnitte zu gesperrten Funktionen bereinigt. Vorder-/Rueckseite erst bei mehr als 50 Personen (vorher schon ab 50). Die Schwelle liegt jetzt gemeinsam in app/ledger.php und gilt auch fuer die Vorder-/Rueckseiten-Auswahl beim Erfassen, wo sie bisher unabhaengig von der Teamgroesse angeboten wurde. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
103 lines
3.1 KiB
PHP
103 lines
3.1 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
require_once __DIR__ . '/bootstrap.php';
|
|
|
|
/**
|
|
* Geschuetztes Verzeichnis fuer Mandanten-Logos (per .htaccess von aussen
|
|
* gesperrt, siehe var/-Regel). Wird beim ersten Upload angelegt.
|
|
*/
|
|
function tenant_logo_dir(): string
|
|
{
|
|
return APP_ROOT . '/var/tenant_logos';
|
|
}
|
|
|
|
/**
|
|
* Vollstaendiger Pfad zu einer gespeicherten Logo-Datei oder null, wenn kein
|
|
* Logo hinterlegt ist bzw. die Datei fehlt.
|
|
*/
|
|
function tenant_logo_path(string $filename): ?string
|
|
{
|
|
$filename = basename(trim($filename));
|
|
if ($filename === '') {
|
|
return null;
|
|
}
|
|
$path = tenant_logo_dir() . '/' . $filename;
|
|
|
|
return is_file($path) ? $path : null;
|
|
}
|
|
|
|
/**
|
|
* Dateiname-Praefix je Verwendungszweck. Das Wasserzeichen behaelt bewusst
|
|
* seinen historischen Praefix "logo_", damit bereits hochgeladene Dateien
|
|
* weiter gefunden werden.
|
|
*/
|
|
function tenant_logo_prefix(string $kind): string
|
|
{
|
|
return $kind === 'brand' ? 'brand_' : 'logo_';
|
|
}
|
|
|
|
/**
|
|
* Nimmt ein hochgeladenes Logo (PNG oder JPEG) entgegen, prueft und speichert
|
|
* es unter einem festen Namen pro Mandant und Verwendungszweck.
|
|
*
|
|
* @param array $file Eintrag aus $_FILES
|
|
* @param string $kind 'watermark' (Ausdruck) oder 'brand' (App-Oberflaeche)
|
|
* @return array{ok: bool, filename?: string, error?: string}
|
|
*/
|
|
function tenant_logo_store(int $tenantId, array $file, string $kind = 'watermark'): array
|
|
{
|
|
if (($file['error'] ?? UPLOAD_ERR_NO_FILE) !== UPLOAD_ERR_OK) {
|
|
return ['ok' => false, 'error' => 'Das Logo konnte nicht hochgeladen werden.'];
|
|
}
|
|
if (($file['size'] ?? 0) <= 0 || $file['size'] > 2 * 1024 * 1024) {
|
|
return ['ok' => false, 'error' => 'Das Logo ist leer oder größer als 2 MB.'];
|
|
}
|
|
$tmp = (string)($file['tmp_name'] ?? '');
|
|
if (!is_uploaded_file($tmp)) {
|
|
return ['ok' => false, 'error' => 'Die hochgeladene Datei konnte nicht verifiziert werden.'];
|
|
}
|
|
|
|
$info = @getimagesize($tmp);
|
|
if ($info === false || !in_array($info[2], [IMAGETYPE_PNG, IMAGETYPE_JPEG], true)) {
|
|
return ['ok' => false, 'error' => 'Es sind nur PNG- oder JPEG-Bilder erlaubt.'];
|
|
}
|
|
$ext = $info[2] === IMAGETYPE_PNG ? 'png' : 'jpg';
|
|
|
|
$dir = tenant_logo_dir();
|
|
if (!is_dir($dir)) {
|
|
@mkdir($dir, 0700, true);
|
|
}
|
|
if (!is_dir($dir) || !is_writable($dir)) {
|
|
return ['ok' => false, 'error' => 'Das Logo-Verzeichnis ist nicht beschreibbar.'];
|
|
}
|
|
|
|
// Alte Varianten (andere Endung) desselben Mandanten entfernen.
|
|
$prefix = tenant_logo_prefix($kind);
|
|
foreach (['png', 'jpg'] as $altExt) {
|
|
$old = $dir . '/' . $prefix . $tenantId . '.' . $altExt;
|
|
if (is_file($old)) {
|
|
@unlink($old);
|
|
}
|
|
}
|
|
|
|
$filename = $prefix . $tenantId . '.' . $ext;
|
|
if (!move_uploaded_file($tmp, $dir . '/' . $filename)) {
|
|
return ['ok' => false, 'error' => 'Das Logo konnte nicht gespeichert werden.'];
|
|
}
|
|
|
|
return ['ok' => true, 'filename' => $filename];
|
|
}
|
|
|
|
/**
|
|
* Loescht eine hinterlegte Logo-Datei (falls vorhanden).
|
|
*/
|
|
function tenant_logo_delete(string $filename): void
|
|
{
|
|
$path = tenant_logo_path($filename);
|
|
if ($path !== null) {
|
|
@unlink($path);
|
|
}
|
|
}
|