Security fixes n.a.v. pentest op noorlander.info

- CSRF token toegevoegd aan admin login formulier - Directory listing uitgeschakeld (Options -Indexes) - Secure/SameSite=Strict cookie verbeterd in AdminAuth - app.js.backup en source maps verwijderd - Version disclosure configureerbaar via config.json - .map en backup extensies geblokkeerd in .htaccess
2026-07-14 14:25:04 +02:00
parent 4d2e11e419
commit c6c2fdb67b
11 changed files with 46 additions and 767 deletions
@@ -27,6 +27,7 @@
                        </div>
                    <?php endif; ?>
                    <form method="POST" action="admin.php?route=login">
+                        <input type="hidden" name="csrf_token" value="<?= htmlspecialchars($csrfToken) ?>">
                        <div class="mb-3">
                            <label for="username" class="form-label">Gebruikersnaam</label>
                            <div class="input-group">