From 6910112d97aaaebfaad98e898f76cf8421d15b0d Mon Sep 17 00:00:00 2001 From: Dogfather Date: Fri, 21 Aug 2026 18:23:17 +0200 Subject: [PATCH] Stimmen: nur noch die zwei Originalfiguren + eigenes Bild hochladen MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Nutzer-Wunsch 21.08.2026: "benutz da bitte nur die originalen husky und hasen. mach nur die zwei. und die auswahl wo die leute selbst ein bild rein setzen können." - Auswahl von acht auf zwei reduziert (DogFather-Husky, HasiDog). Die übrigen Bilddateien bleiben liegen, falls sie je zurücksollen -- es genügt, die Zeile in data-stimmen-avatare.js und die Id in ERLAUBTE_AVATARE wieder zu ergänzen. - Neue Kachel "eigenes Bild" (gestrichelter Rand + Plus), die den Dateidialog öffnet, das Bild sofort hochlädt und als Vorschau in der Kachel zeigt. Bereits freigegebene Stimmen mit einer der entfernten Figuren zeigen wieder den Anfangsbuchstaben statt eines kaputten Bildes -- die Auflösung unbekannter Ids liefert null, das war schon so vorgesehen. Sicherheit des öffentlichen Uploads (bisher war Hochladen bewusst nur der Verwaltung erlaubt): - Gleiche multer-Härtung wie der Verwaltungs-Upload: nur JPG/PNG/WebP, max. 5 MB, zufälliger UUID-Dateiname (kein Originalname). - Der Server nimmt im Avatar-Feld weiterhin NUR bekannte Ids an oder eine Adresse, die exakt auf den eigenen Upload-Ordner zeigt und danach nur aus UUID + Bildendung besteht. Gegengetestet: fremde Domains, "../"-Ausbruch, .svg/.html, javascript:, angehängte Skripte und http statt https werden alle abgelehnt. - Missbrauchsbremse gegen Vollschreiben der Festplatte: max. 10 Uploads pro Stunde und IP. - Sichtbar wird ein Bild ohnehin erst, wenn die Stimme freigegeben wird. Mit Playwright end-to-end geprüft (10 Tests) plus 9 Sicherheitsfälle. Cache-Busting-Version auf 20260821q erhöht. Co-Authored-By: Claude Opus 5 --- 404.html | 12 ++--- abonnieren.html | 14 +++--- agb.html | 10 ++-- aktion-detail.html | 14 +++--- assets/css/main.css | 14 ++++++ assets/js/data-stimmen-avatare.js | 13 +++--- assets/js/stimmen.js | 54 ++++++++++++++++++++- bewerben-creator.html | 14 +++--- bewerben-kooperation.html | 14 +++--- bewerben-modi.html | 14 +++--- bewerben-scout.html | 14 +++--- bewerben.html | 12 ++--- casper.html | 12 ++--- community.html | 12 ++--- creator.html | 14 +++--- dogfather.html | 12 ++--- gate.html | 4 +- hasidog.html | 12 ++--- index.html | 16 +++---- kontakt.html | 12 ++--- links.html | 12 ++--- manager.html | 14 +++--- medien-casper.html | 18 +++---- medien-dogfather.html | 20 ++++---- medien-hasidog.html | 20 ++++---- profil.html | 20 ++++---- rabattcodes.html | 12 ++--- server-internal/index.js | 9 ++++ server-internal/routes/testimonials.js | 65 ++++++++++++++++++++++++-- stimmen.html | 16 +++---- streamer.html | 12 ++--- streamplan.html | 18 +++---- supporter.html | 14 +++--- team-modis.html | 14 +++--- team-scouts.html | 14 +++--- tt-muddi.html | 12 ++--- vanvan.html | 12 ++--- verwaltung.html | 22 ++++----- werte.html | 12 ++--- zeitreise.html | 12 ++--- 40 files changed, 385 insertions(+), 256 deletions(-) diff --git a/404.html b/404.html index 05fe0ad3..e757b171 100644 --- a/404.html +++ b/404.html @@ -18,10 +18,10 @@ Seite nicht gefunden — DOGFATHER UNIVERSE - - - - + + + + @@ -41,7 +41,7 @@ - - + + diff --git a/abonnieren.html b/abonnieren.html index ad1213ac..5ccd3ddf 100644 --- a/abonnieren.html +++ b/abonnieren.html @@ -19,10 +19,10 @@ - - - - + + + +