Merge branch 'main' into db-umbau

2026-09-17 10:30:31 +02:00
parent f24a7a88dd c59e7fb393
commit a130ed56a3
5 changed files with 26 additions and 0 deletions
@@ -2,6 +2,12 @@
 require_once("../incs/constants.php");
 session_name(SESSION_NAME);
 session_start(); 
+// Alle AJAX-Endpunkte laden diese Datei: ohne Anmeldung gibt es keine Daten.
+if(($_SESSION["login"] ?? "") !== "valid")
+{
+	http_response_code(403);
+	exit("Nicht angemeldet.");
+}
 require_once("../incs/settings.php");
 $settings=readsettings();
 if($settings == "valid")