Bekannte Punkte

Grenzen, Besonderheiten und noch offene Verbesserungen.


Stand: SB30.89 · 18.09.2026

Diese Hinweise beschreiben Grenzen und Besonderheiten des aktuellen Projektstands.

Editor und Slider

  • Es gibt kein automatisches Speichern. Vor Seitenwechsel, Abmeldung und Backup mit der orangefarbenen Diskette speichern.
  • Im Editor ist der Schieber absichtlich inaktiv. Die öffentliche Ansicht dient zum Bildvergleich.
  • Die native Rückgängig-Funktion erfasst nicht jede direkte DOM-Verschiebung eines Sliders. Grössere Layoutänderungen vorher sichern und vor dem Speichern prüfen.
  • Kopieren und Drag-and-drop hängen auch vom Browser und Zielprogramm ab. Für andere Programme ist die vollständige Slider-Funktion nicht zugesichert.
  • Die feste Prozentbreite eines Sliders richtet sich nach dem übergeordneten Inhaltsbereich. Das responsive Raster der Beispielseite gilt nicht automatisch für jede Seite.
  • PHP-Inhaltsdateien sind nicht visuell bearbeitbar. Die Galerieverwaltung im Browser ist noch nicht umgesetzt; Originale werden über das Dateisystem in org/ gepflegt.

Dateien, Bilder und Backup

  • Slider-Bilder verwenden fest images/sliders/, normale Bilder den konfigurierten Bilderordner.
  • Die Bildliste zeigt höchstens 200 Dateien des jeweiligen Ordners; sie durchsucht keine Unterordner.
  • Galerievarianten werden nicht automatisch erneuert. Nach Änderungen betroffene Dateien in thumb/ und medium/ manuell entfernen.
  • Upload-Grössen werden durch PHP und Webserver begrenzt, nicht durch eine eigene Anwendungslimite.
  • Backup benötigt PHP-ZIP. Eine Wiederherstellung im Browser ist nicht enthalten.
  • Die ZIP-Pakete vom 19.09.2026 enthalten die aktuellen Slider- und Editor-Änderungen sowie die Passwortverwaltung.

Zugriffsschutz

  • Das Admin-Passwort steht als Klartext in settings.php. Ein eigenes starkes Passwort setzen und die Datei vor Quelltextzugriff schützen.
  • Ein leeres admin.password erlaubt Bearbeitung ohne Anmeldung.
  • Der HTML-Cleaner ist kein vollständiger Sanitizer. Bearbeiten dürfen nur vertrauenswürdige Personen.
  • Passwort-Hash, Anmelderatenbegrenzung, eine eigene Upload-Grössenlimite und eine HTML-Positivliste sind mögliche spätere Verbesserungen. Die Abmeldung ist bereits unter Verwaltung → Abmelden vorhanden.