# Bekannte Punkte

Stand: SB30.89 · 18.09.2026

Diese Hinweise beschreiben Grenzen und Besonderheiten des aktuellen Projektstands.

## Editor und Slider

- Es gibt kein automatisches Speichern. Vor Seitenwechsel, Abmeldung und Backup mit der orangefarbenen Diskette speichern.
- Im Editor ist der Schieber absichtlich inaktiv. Die öffentliche Ansicht dient zum Bildvergleich.
- Die native Rückgängig-Funktion erfasst nicht jede direkte DOM-Verschiebung eines Sliders. Grössere Layoutänderungen vorher sichern und vor dem Speichern prüfen.
- Kopieren und Drag-and-drop hängen auch vom Browser und Zielprogramm ab. Für andere Programme ist die vollständige Slider-Funktion nicht zugesichert.
- Die feste Prozentbreite eines Sliders richtet sich nach dem übergeordneten Inhaltsbereich. Das responsive Raster der Beispielseite gilt nicht automatisch für jede Seite.
- PHP-Inhaltsdateien sind nicht visuell bearbeitbar. Die Galerieverwaltung im Browser ist noch nicht umgesetzt; Originale werden über das Dateisystem in `org/` gepflegt.

## Dateien, Bilder und Backup

- Slider-Bilder verwenden fest `images/sliders/`, normale Bilder den konfigurierten Bilderordner.
- Die Bildliste zeigt höchstens 200 Dateien des jeweiligen Ordners; sie durchsucht keine Unterordner.
- Galerievarianten werden nicht automatisch erneuert. Nach Änderungen betroffene Dateien in `thumb/` und `medium/` manuell entfernen.
- Upload-Grössen werden durch PHP und Webserver begrenzt, nicht durch eine eigene Anwendungslimite.
- Backup benötigt PHP-ZIP. Eine Wiederherstellung im Browser ist nicht enthalten.
- Die ZIP-Pakete vom 18.09.2026 enthalten die aktuellen Slider- und Editor-Änderungen.

## Zugriffsschutz

- Das Admin-Passwort steht als Klartext in `settings.php`. Ein eigenes starkes Passwort setzen und die Datei vor Quelltextzugriff schützen.
- Ein leeres `admin.password` erlaubt Bearbeitung ohne Anmeldung.
- Der HTML-Cleaner ist kein vollständiger Sanitizer. Bearbeiten dürfen nur vertrauenswürdige Personen.
- Passwort-Hash, Anmelderatenbegrenzung, eine eigene Upload-Grössenlimite und eine HTML-Positivliste sind mögliche spätere Verbesserungen. Die Abmeldung ist bereits unter **Verwaltung → Abmelden** vorhanden.
