clemensandClaude Opus 5
52712aeff0
index.php und neueanfrage.php gaben das Header-Template aus, bevor
check_intern_user() aufgerufen wurde. Dadurch schlugen setcookie(),
session_regenerate_id() und header('Location: login.php') mit
"headers already sent" fehl: die Session wurde geloescht ohne neues
Cookie zu setzen, der rotierte Remember-Token landete nur in der DB,
und die Weiterleitung blieb wirkungslos. Ergebnis war eine halb
gerenderte Seite statt des Logins. Beide Seiten puffern jetzt mit
ob_start(), wie login.php und verify_2fa.php es bereits tun.
Weitere Fehler im selben Ablauf:
- passwortvergessen.php uebergab $con (mysqli) an SendMailMessage(),
das PDO erwartet -> fataler TypeError, "Passwort vergessen" brach
immer mit HTTP 500 ab und verschickte nie eine Mail.
- logout.php war aus dem Admin-Bereich kopiert und loeschte weder
intern_securitytokens noch die Cookies remember_device /
remember_device_token. Der Logout war damit wirkungslos, weil
check_intern_user() sofort wieder ueber das Cookie anmeldete.
- is_checked_in_index() pruefte das Admin-Cookie 'identifier' statt
'remember_device'.
- index.php gab das undefinierte $email_value im Login-Formular aus.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
54 lines
1.8 KiB
PHP
54 lines
1.8 KiB
PHP
<?php
|
|
session_start();
|
|
require_once(__DIR__ . "/../inc/config.inc.php");
|
|
require_once(__DIR__ . "/../inc/functions.inc.php");
|
|
|
|
// 1) Token in DB löschen (nur dieses Gerät)
|
|
if (!empty($_COOKIE['identifier'])) {
|
|
$identifier = (string)$_COOKIE['identifier'];
|
|
|
|
$stmt = $pdo->prepare("DELETE FROM securitytokens WHERE identifier = :i AND user_type = 'admin'");
|
|
$stmt->execute([':i' => $identifier]);
|
|
}
|
|
|
|
// 2) Session sauber leeren
|
|
$_SESSION = [];
|
|
if (ini_get("session.use_cookies")) {
|
|
$params = session_get_cookie_params();
|
|
setcookie(session_name(), '', time() - 3600, $params['path'], $params['domain'], $params['secure'], $params['httponly']);
|
|
}
|
|
session_destroy();
|
|
|
|
// 3) Remember-me Cookies löschen (mit gleichen Optionen wie gesetzt)
|
|
$isHttps = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off')
|
|
|| ((int)($_SERVER['SERVER_PORT'] ?? 0) === 443);
|
|
|
|
$cookieOpts = [
|
|
'expires' => time() - 3600,
|
|
'path' => '/',
|
|
'secure' => $isHttps,
|
|
'httponly' => true,
|
|
'samesite' => 'Lax',
|
|
];
|
|
|
|
setcookie('identifier', '', $cookieOpts);
|
|
setcookie('securitytoken', '', $cookieOpts);
|
|
|
|
// 4) Intern-Bereich: Remember-Device-Token loeschen.
|
|
// Ohne diesen Schritt meldet check_intern_user() den Benutzer beim naechsten
|
|
// Seitenaufruf ueber das Cookie automatisch wieder an - der Logout waere wirkungslos.
|
|
if (!empty($_COOKIE["remember_device"])) {
|
|
$stmt = $pdo->prepare("DELETE FROM intern_securitytokens WHERE identifier = :i");
|
|
$stmt->execute([":i" => (string)$_COOKIE["remember_device"]]);
|
|
}
|
|
|
|
setcookie("remember_device", "", $cookieOpts);
|
|
setcookie("remember_device_token", "", $cookieOpts);
|
|
|
|
include("templates/header.inc.php");
|
|
?>
|
|
<div class="container main-container">
|
|
Der Logout war erfolgreich. <a href="login.php">Zurück zum Login</a>.
|
|
</div>
|
|
<?php include("templates/footer.inc.php"); ?>
|