clemensandClaude Opus 5
f352555e58
Sicherungskopien ---------------- intern/neueanfrage-old1.php und -old2.php waren toter Code, aber als .php im Web-Root oeffentlich aufrufbar - inklusive eigener DB- und Mailzugriffe. Auf sie verweist nichts, sie sind jetzt entfernt. Der Stand bleibt ueber die Git-Historie erreichbar. Datenbank-Zugangsdaten ---------------------- Host, Benutzer, Passwort und Datenbankname standen im Klartext in inc/config.inc.php UND in zeiterfassung/inc/config.inc.php, beide versioniert. Sie liegen jetzt in inc/credentials.php, das per .gitignore ausgenommen ist; beide Configs laden es und brechen mit HTTP 500 und einem Log-Eintrag ab, wenn es fehlt, statt sich still ohne Zugangsdaten zu verbinden. inc/credentials.example.php ist als versionierte Vorlage dabei. FTP-Zugangsdaten ---------------- .vscode/ftp-sync.json und .vscode/sftp.json enthalten das FTP-Passwort und waren versioniert - die .gitignore-Eintraege dafuer gab es zwar, sie greifen bei bereits getrackten Dateien aber nicht. Beide sind jetzt per "git rm --cached" aus der Versionierung genommen und bleiben lokal liegen. Die passenden .example-Dateien existieren bereits. Verzeichnisschutz ----------------- inc/ und zeiterfassung/inc/ enthalten ausschliesslich Includes, waren als Teil des Web-Roots aber direkt per URL abrufbar. Beide bekommen eine .htaccess, die den HTTP-Zugriff verweigert. PHP-includes sind davon nicht betroffen, und per HTTP greift nichts auf diese Verzeichnisse zu. Wichtig: das Passwort steht weiterhin in der Git-Historie und wurde bereits gepusht. Diese Aenderung verhindert nur die Weiterverbreitung. Wirksam entschaerft ist es erst, wenn DB- und FTP-Passwort gewechselt werden. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
83 lines
2.3 KiB
PHP
83 lines
2.3 KiB
PHP
<?php
|
|
|
|
|
|
//Datenbank verbindung
|
|
// Zugangsdaten liegen in inc/credentials.php - nicht in Git.
|
|
// Vorlage: inc/credentials.example.php
|
|
$credentials = __DIR__ . '/credentials.php';
|
|
if (!is_readable($credentials)) {
|
|
error_log('config.inc.php: ' . $credentials . ' fehlt oder ist nicht lesbar');
|
|
http_response_code(500);
|
|
exit('Die Anwendung ist nicht vollständig konfiguriert.');
|
|
}
|
|
require $credentials; // liefert $dbhost, $dbuser, $dbpassword, $dbname
|
|
|
|
|
|
$organisationsname = "Praxis Creutzburg";
|
|
$organisationsurl = "https://www.praxis-creutzburg.de/";
|
|
|
|
$con = new mysqli($dbhost,$dbuser,$dbpassword,$dbname);
|
|
$con->set_charset('utf8mb4');
|
|
|
|
// SQL Datum festlegen
|
|
$sqltoday = date("Y-m-d");
|
|
$currentDate = new DateTime();
|
|
//Use the subtract function to subtract a DateInterval
|
|
$yesterdayTime = $currentDate->sub(new DateInterval('P1D'));
|
|
//Get yesterday date
|
|
$sqlyesterday = $yesterdayTime->format('Y-m-d');
|
|
$yesterday = $sqlyesterday;
|
|
#$sqlyesterday = date("Y-m-d", strtotime("-1 day", $sqltoday ));
|
|
#$yesterday = Date('Y-m-d', strtotime('-1 day'));
|
|
#$yesteryesterday = Date('Y-m-d', strtotime('-2 days'));
|
|
$yesterdayTime = $currentDate->sub(new DateInterval('P1D'));
|
|
//Get yesterday date
|
|
$yesteryesterday = $yesterdayTime->format('Y-m-d');
|
|
|
|
$pdo = new PDO("mysql:host=$dbhost;dbname=$dbname;charset=utf8mb4", $dbuser, $dbpassword,
|
|
[
|
|
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
|
|
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
|
|
]);
|
|
|
|
|
|
#Laufband
|
|
$ids = [6,7,8,9,10,11];
|
|
|
|
$placeholders = implode(',', array_fill(0, count($ids), '?'));
|
|
$stmt = $pdo->prepare("
|
|
SELECT inhaltid, inhalt
|
|
FROM webseiteninhalt
|
|
WHERE inhaltid IN ($placeholders)
|
|
");
|
|
$stmt->execute($ids);
|
|
|
|
$laufband = [];
|
|
|
|
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
|
|
$laufband[$row['inhaltid']] = strip_tags($row['inhalt']);
|
|
}
|
|
|
|
// Zugriff:
|
|
$Laufband1 = $laufband[6] ?? '';
|
|
$Laufband2 = $laufband[7] ?? '';
|
|
$Laufband3 = $laufband[8] ?? '';
|
|
$Laufband4 = $laufband[9] ?? '';
|
|
$Laufband5 = $laufband[10] ?? '';
|
|
$Laufband6 = $laufband[11] ?? '';
|
|
|
|
|
|
session_set_cookie_params([
|
|
'lifetime' => 60*60*24*30,
|
|
'path' => '/',
|
|
'secure' => true, // nur wenn HTTPS (sollte bei dir so sein)
|
|
'httponly' => true,
|
|
'samesite' => 'Lax',
|
|
]);
|
|
|
|
ini_set('session.use_strict_mode', '1');
|
|
ini_set('session.cookie_secure', '1'); // bei HTTPS
|
|
ini_set('session.cookie_httponly', '1');
|
|
|
|
session_start();
|