v2.6.5 (Lyra): Dynamische pad-resolutie, WordPress-stijl docblocks, security-fix wachtwoord, git-historie schoon

- Bug: dashboard toonde 0 content (AdminPluginAPI::getContentDir() gaf relatief pad terug zonder normalisatie)
- Dynamische pad-resolutie: PluginAPIInterface uitgebreid met getProjectRoot/getContentDir/getPluginsDir/getVersionInfo; CMSAPI en AdminPluginAPI implementeren deze universeel
- public/index.php media-serving gebruikt $config['content_dir'] i.p.v. hardcoded /content
- Navigation en Logs plugins halen paden via de API i.p.v. hardcoded dirname(__DIR__)
- WordPress-stijl docblocks toegevoegd voor alle classes, methods, properties en functies (~450 docblocks, @since 2.6.5)
- Security: hardcoded plaintext-wachtwoord 'admin' verwijderd uit AdminAuth.php; bij eerste installatie wordt een cryptografisch veilig wachtwoord gegenereerd (random_bytes, 16 tekens) en eenmalig op het inlogscherm getoond
- Security: git-geschiedenis schoongemaakt (admin.json, admin.json.example, admin-console/config/admin.json verwijderd uit alle commits; filter-branch over alle branches + tags, gc --prune --aggressive)
- README.md, README.en.md, AGENTS.md bijgewerkt
- Test-scripts bijgewerkt naar clean-URL structuur + actuele ARIA-waarden
- Versie verhoogd naar 2.6.5
- Tests: pentest 29/29, WCAG 25/25, functioneel 16/16, enhanced 25/25

cms/core/class/GeoIP.php

@@ -8,14 +8,14 @@
  * bestand en een externe API. Providers vallen terug op de lokale database
  * wanneer een lookup geen resultaat oplevert.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 class GeoIP
 {
     /**
      * De analytics-configuratie uit config.json.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var array Bevat o.a. geoip_provider, geoip_mmdb_path en geoip_api_url.
      */
     private array $config;
@@ -23,7 +23,7 @@ class GeoIP
     /**
      * FileCache instantie voor het cachen van API-lookups.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var FileCache|null
      */
     private ?FileCache $cache = null;
@@ -31,7 +31,7 @@ class GeoIP
     /**
      * Initialiseert de GeoIP-provider met de analytics-configuratie.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param array $analyticsConfig De "analytics" sectie uit config.json. Default lege array.
      */
@@ -49,7 +49,7 @@ class GeoIP
      * gereserveerde ranges worden direct afgewezen. MMDB en API vallen
      * terug op de lokale database bij een mislukte lookup.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ip IPv4- of IPv6-adres.
      * @return string|null Landcode in hoofdletters, of null bij onoplosbare/private adressen.
@@ -91,7 +91,7 @@ class GeoIP
      * Geldige codes zijn exact twee letters. De codes ZZ en XX worden
      * beschouwd als onbekend en resulteren in null.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string|null $code Ruwe landcode uit een provider.
      * @return string|null Genormaliseerde landcode of null indien ongeldig/onbekend.
@@ -112,7 +112,7 @@ class GeoIP
      * zoekopdracht uit op basis van het IP-adres. Ondersteunt zowel IPv4
      * (10-byte records) als IPv6 (34-byte records).
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ip IPv4- of IPv6-adres.
      * @return string|null Landcode in hoofdletters of null indien niet gevonden.
@@ -217,7 +217,7 @@ class GeoIP
      * het resultaat zeven dagen in een FileCache. De API-URL mag een
      * optionele API-key bevatten.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ip IPv4- of IPv6-adres.
      * @return string|null Landcode of null indien de lookup faalt.
@@ -256,7 +256,7 @@ class GeoIP
      * Opent een MMDB-bestand en extraheert de landcode via de ingebouwde
      * MMDBReader. Fouten worden gesilenced en resulteren in null.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ip       IPv4- of IPv6-adres.
      * @param string $filePath Pad naar het MMDB-bestand.
@@ -276,7 +276,7 @@ class GeoIP
     /**
      * Zet een 2-letter ISO landcode om naar een regionale vlag-emoji.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string|null $code Landcode of null.
      * @return string Vlag-emoji of een wereldbol bij ongeldige invoer.
@@ -301,7 +301,7 @@ class GeoIP
      * hun naam in de gevraagde taal. Onbekende codes worden ongewijzigd
      * teruggegeven.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string|null $code Landcode of null.
      * @param string      $lang Gewenste taal, 'nl' of 'en'. Default 'nl'.
@@ -364,14 +364,14 @@ class GeoIP
  * externe GeoIP2 dependency optioneel is. Ondersteunt 28-bit record sizes
  * en de veelvoorkomende datatypes (pointer, string, map, uint, bool).
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 class MMDBReader
 {
     /**
      * Pad naar het MMDB-bestand.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var string
      */
     private string $file;
@@ -379,7 +379,7 @@ class MMDBReader
     /**
      * Bestandshandle voor het MMDB-bestand.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var resource|null
      */
     private $handle;
@@ -387,7 +387,7 @@ class MMDBReader
     /**
      * Metadata uit de MMDB-header.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var array Bevat o.a. node_count, record_size en ip_version.
      */
     private array $meta;
@@ -395,7 +395,7 @@ class MMDBReader
     /**
      * Opent het MMDB-bestand en laadt de metadata.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $file Pad naar het MMDB-bestand.
      * @throws \InvalidArgumentException Als het bestand niet bestaat.
@@ -414,7 +414,7 @@ class MMDBReader
     /**
      * Sluit de bestandshandle bij het vernietigen van de instantie.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      */
     public function __destruct()
     {
@@ -428,7 +428,7 @@ class MMDBReader
      *
      * Zoekt naar de MaxMind marker en decodeert de daaropvolgende data.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @throws \RuntimeException Als de marker niet gevonden wordt.
      * @return void
@@ -459,7 +459,7 @@ class MMDBReader
      * IP-adres. IPv4-adressen in een IPv6-boom worden correct afgehandeld
      * via de ipv4_instance_count metadata.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ip IPv4- of IPv6-adres.
      * @return array|null Gedecodeerde datarecord of null indien niet gevonden.
@@ -505,7 +505,7 @@ class MMDBReader
      *
      * Ondersteunt uitsluitend 28-bit record sizes.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param int $node       Huidig node-index.
      * @param int $bit        Bitwaarde (0 voor left, 1 voor right).
@@ -536,7 +536,7 @@ class MMDBReader
      * return value bevat de gedecodeerde waarde en de cursorpositie na
      * het record.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param int $offset Start-offset in het bestand.
      * @return array Pair [mixed $value, int $newOffset].