Security: verwijder hardcoded wachtwoord, voeg random-wachtwoord-generator toe bij eerste installatie

guide/nl/admin-beheerder/content-beheer.md

@@ -5,11 +5,21 @@ CodePress gebruikt een **boom weergave** (`/admin/content`) voor content-beheer:
 ## Content editor
 
 ### Bestandsbrowser zijbalk
-- Toont de geneste bestandsboom van `content/`
+- Toont de geneste bestandsboom van `content/`, met een klikbare **content** root bovenaan
 - Verborgen mappen (`.bak`, `.git`) en dotfiles worden overgeslagen
-- Klik op een bestand om het te openen in de CodeMirror editor
+- Klik op een **bestand** om het te openen in de CodeMirror editor
+- Klik op een **map** (mapnaam) om de map te selecteren — rechts verschijnt het **map detail paneel**
+- De chevron (▶/▼) naast een map klapt deze in/uit zonder de map te selecteren
 - Mappen die het actieve bestand bevatten zijn automatisch uitgeklapt
-- Per map staan actie-knoppen: nieuw bestand, nieuwe map, hernoemen, verwijderen
+- Per map staan actie-knoppen: nieuw bestand (plus-icoon), nieuwe map (map-plus-icoon) — deze opereren op de geselecteerde map
+- Per bestand staan actie-knoppen: hernoemen/verplaatsen (potlood), verwijderen (prullenbak) — verschijnen bij hover
+
+### Bestanden verslepen (drag-and-drop)
+- Sleep een bestand of map naar een andere map om het te verplaatsen
+- Tijdens het slepen worden geldige doel-mappen highlight getoond
+- De verplaatsing gebeurt via een AJAX-call — de pagina herlaadt automatisch na succes
+- Beveiliging: een map kan niet naar zichzelf of naar een submap verplaatst worden
+- Path-traversal bescherming: alle paden blijven binnen de content map
 
 ### Bewerkbare bestandstypen
 `.md` (Markdown), `.php` (PHP), `.html` (HTML) — consistent met de bestaande content-edit pagina.
@@ -56,26 +66,32 @@ Bestaande `{:width=...}` waarden worden in de prompts getoond. De grootte-attrib
 Images in `content/` worden via de `/-media/` endpoint geserveerd (content/ staat buiten de webroot). De markdown syntax `![alt](url)` met lokale URLs (relatief zoals `image.jpg`, of absoluut zoals `/content/_images/image.jpg`) wordt automatisch herschreven naar `/-media/...`. Externe URLs (`https://...`) worden ongewijzigd gelaten.
 
 ### Nieuw bestand aanmaken
-- Klik op **Nieuw bestand** (bovenaan of per map in de zijbalk)
+- Selecteer de doelmap in de zijbalk (klik op de mapnaam), of gebruik de root
+- Klik op **Nieuw bestand** (in het map-detail paneel of bovenaan)
 - Geef een pad op binnen content (bijv. `nl.pagina` of `blog/nl.post`)
 - Kies het bestandstype (Markdown/PHP/HTML)
 - Submappen worden automatisch aangemaakt
 - Frontmatter met `layout`, `created`, `edited` wordt automatisch gegenereerd
+- Het nieuwe bestand wordt aangemaakt in de geselecteerde map
 
 ### Bestand uploaden
-- Klik op **Upload** om bestanden naar `content/` te uploaden
+- Selecteer de doelmap in de zijbalk (klik op de mapnaam), of gebruik de root
+- Klik op **Upload** (in het map-detail paneel of bovenaan) om bestanden naar de geselecteerde map te uploaden
 - Toegestaan: afbeeldingen, video, audio, PDF, ZIP, office docs, CSS, SCSS, JS, JSON, HTML, MD
 - Path-traversal bescherming: doelmap moet binnen `content/` blijven
+- Na de upload keer je terug naar de geselecteerde map
 
-### Bestand verplaatsen / verwijderen
-- In de bestandsboom heeft elk bestand een verplaats-knop (pijlen-icoon) en een verwijder-knop (prullenbak)
-- **Verplaatsen**: kies een doelmap uit de dropdown met alle mappen in content
-- **Verwijderen**: met bevestiging
+### Bestand hernoemen / verwijderen
+- Open het bestand in de editor (klik op de bestandsnaam in de zijbalk)
+- **Hernoemen**: bewerk het **Bestandsnaam** veld rechts boven de editor en klik op Opslaan — het bestand wordt direct hernoemd
+- **Verwijderen**: klik op de verwijder-knop (prullenbak) naast het bestand in de zijbalk, met bevestiging
 
 ### Mappen beheer
-- **Nieuwe map**: per map in de zijbalk of bovenaan
-- **Map hernoemen**: potlood-icoon per map
-- **Map verwijderen**: prullenbak-icoon per map (alleen lege mappen)
+- Klik op een map in de zijbalk om het **map-detail paneel** rechts te openen
+- **Map hernoemen**: bewerk het **Mapnaam** veld in het map-detail paneel en klik op Opslaan
+- **Nieuw bestand / Nieuwe map / Uploaden in deze map**: gebruik de knoppen in het map-detail paneel — ze opereren op de geselecteerde map
+- **Map verwijderen**: verwijder-knop in het map-detail paneel (alleen lege mappen)
+- De content-root is ook selecteerbaar (klik op "content" bovenaan de boom) — toont het map-detail paneel voor de root (hernoemen uitgeschakeld)
 
 ### Layout selectie
 Op de editor-pagina kun je de layout kiezen uit de layouts gedefinieerd in `theme.json` (template mapping). De geselecteerde layout wordt opgeslagen in de frontmatter `layout:` key.