WEB-PHP CMS Mobile - Version 2.0.0 (Haupt- & Modernisierungs-Release)

ACHTUNG

Dieser Release ist weiterhin in Arbeit und nicht veröffentlicht. Es wird vorher noch Tests von ausgewählten Personen, Radios geben. Insoweit nötig könnt Ihr mir hier schreiben, was unbedingt noch mit reinsollte. Ich gehe von einem Rollout für Ende August aus. Andere Gegebenheiten wie SPCast haben derzeit Vorrang. Auch bedingt durch Hitze und anderen nicht geplanten Zwischenfällen, kann es sich weiter verzögern. Eilige Fehler bis dahin, werde ich im Forum als eigene Downloads wie es zum Beispiel hier gemacht wurde vorziehen.

Warnung zum Update

Ein Ordentliches Backup wird dringend empfohlen. In fast ein Jahr nachdem WEB-PHP zu mir gewechselt ist, habe ich eins festgestellt. Es gab nicht einen Fall der sich per E-Mail bei mir gemeldet hat, wo es am Update lag. Es waren immer und ausnahmslos die Umgebungen oder Konfigurationen. Ich habe daher schon bei den letzten Versionen damit begonnen nicht mehr groß auf solche Anfragen zu reagieren. Die hälfte der Anfragen hängt mit der PHP-Version zusammen. WPMobile ist PHP 8.x. War es schon immer. Aber der alte Entwickler hatte PHP 7.x-Funktionen genutzt. Natürlich lief es dann bei den Nutzern. Natürlich bekomme ich dann auch E-Mails mit “Es ging vorher doch auch.”. Natürlich ging es vorher, wenn eigene Voraussetzungen nicht eingehalten wurden. Nun ist es jedoch vollständig PHP 8.x. Meine Entwicklungsumgebung ist technisch bedingt auf PHP 8.2 eingestellt. Alles von 8.2 bis 8.5 wird jedoch keine Probleme machen.

Vor dem Update

Geht im Admin unter System - Lizenzbestimmungen - System Check. Die gefundene PHP-Version muss PHP 8.2 sein.
Sichert eure Dateien und Datenbanken. (Vollständig.) Viele Hoster bieten sowas an. Meist leider aber nur gegen Aufpreise.

Einleitung

Die Codebasis des alten WEB-PHP ist Geschichte. Dieser Release stellt das ganze System grundlegend auf den Kopf. Unmengen an Fehlern, Sicherheit und veralteten Code wurden bereinigt. Wir machen einen gezielten Versionssprung auf Version 2.0.0 beim CMS. Grundlegend ändert sich alles unter der Haube beim CMS. Die Plugins wurden nur teilweise angegangen. Hier findet eine Komplette Neustrukturierung dann in den nächsten Updates statt.

Allgemein & Core-Modernisierung

PHP 8.0+ Mindestanforderung & Startup-Check: Das System setzt ab sofort zwingend PHP 8.0 oder höher voraus. Beim Laden des CMS (index.php) wird nun ein neuer, zentraler PHP-Versionscheck (includes/global/checks/php_version.php) vorgeschaltet. Läuft der Server auf einer veralteten PHP-Version, bricht das System sofort sauber mit einer modern gestalteten 500-Fehlermeldung ab. Passende deutsche Übersetzungen und Handlungshinweise wurden in den Sprachdateien (system.po) hinterlegt.
Migration auf modernen Datenbank-Wrapper ($wpm_db): Eine tiefgreifende Modernisierung des gesamten Datenzugriffs wurde vollzogen: Nahezu alle verstreuten, direkten mysqli_*-Aufrufe im Core und im Admin-Panel wurden auf das neue, objektorientierte und sichere Datenbank-Wrapper-Objekt $wpm_db (includes/global/database.php) umgestellt. Dies bereinigt die Codebasis, erhöht die Ausführungsgeschwindigkeit und wappnet das System für zukünftige PHP- und MySQL-Generationen.
Einführung des zentralen Request-Helpers: Der direkte, unsichere Zugriff auf superglobale PHP-Variablen ($_GET, $_POST, $_REQUEST) wurde projektweit vereinheitlicht. Im Admin-Panel sowie in den Includes werden Abfragen nun über den neuen Request-Helper (includes/global/Request.php) per Request::get(), Request::post() oder Request::any() verarbeitet. Dies ermöglicht eine zentrale Filterung und Validierung aller eingehenden Parameter.
Saubere und robuste Dateioperationen: Fehleranfällige und ehemals mit @ stummgeschaltete chmod- und unlink-Aufrufe wurden im gesamten System durch explizite Prüfungen mittels file_exists() und is_file() abgesichert. Dies verhindert unschöne PHP-Warnungen und unkontrollierte Laufzeitfehler im Administrationsbereich.
Entfernung von Altlasten (PclZip & zip.lib.php): Die veraltete, fast 6.000 Zeilen lange PclZip-Bibliothek wurde vollständig aus zip_entpacken.php entfernt. Das System setzt nun nativ die PHP-Erweiterung ZipArchive voraus. Sollte diese auf dem Webspace fehlen, wird eine übersichtliche Bootstrap-Fehlermeldung ausgegeben. Ergänzend dazu wurde die obsolete zip.lib.php im Includes-Verzeichnis restlos gelöscht.
Normierung von PHP-Tags & UTF-8 Bereinigung: Überflüssige und teils doppelte Zeichensatz-Konvertierungen mittels utf8_encode() und utf8_decode() wurden entfernt und durch direkte Zuweisungen ersetzt, um Darstellungsfehler bei Umlauten zu vermeiden. Zudem wurden alle PHP-Starttags projektweit einheitlich auf <?php normiert.
Schutz vor Browser-Caching im Admin-Bereich: In der zentralen admin.php wurden explizite Cache-Control- und Pragma-Header integriert (no-store, no-cache, must-revalidate, max-age=0). Dies verhindert zuverlässig, dass Webbrowser oder Proxy-Server sensible Administrationsseiten im Zwischenspeicher ablegen. Der „Zurück-Button“ des Browsers funktioniert hiermit nun im Adminbereich fehlerfrei und ohne Formular-Warnungen.

Globale Sicherheits-Upgrades

Globaler SQL-Injection-Schutz für Plugins: Um standalone ausgeführte Plugin-Dateien, die außerhalb des geschützten CMS-Kontextes direkt aufgerufen werden können, abzusichern, wurde eine neue, rekursive Bereinigungsfunktion wp_sanitize_globals implementiert. Diese Funktion säubert eingehende GET-, POST- und REQUEST-Daten automatisch mittels mysqli_real_escape_string, bevor der eigentliche Datenbankzugriff erfolgt. Dies betrifft über 120 Plugin-Dateien (z. B. Chat, Shoutbox, Wunschbox, Sendeplan, Topliste und Shop) und schließt potenzielle Sicherheitslücken effektiv, bis alle Plugins ebenfalls wie das CMS modernisiert wurden.
Strikte Dateityp-Validierung (Upload-Whitelists): Sämtliche Upload-Handler in den Plugins wurden um eine robuste Dateiendungs-Validierung erweitert. Vor dem Verschieben oder Verarbeiten einer Datei auf dem Server wird geprüft, ob die Dateiendung in einer explizit definierten Whitelist (Erlaubnisliste) hinterlegt ist. Ungültige Uploads (z. B. Versuche, PHP-Dateien einzuschleusen) werden sofort blockiert und mit einer Bootstrap-Fehlermeldung quittiert.

Plugins - Funktions-Upgrades & Dateiverwaltung

Überarbeitete Upload-Schnittstelle in Plugins: Die technische Basis für Dateiuploads wurde in zahlreichen Plugins (z. B. Banner-Rotation, Karussell-Boxen, Effektpaket, Forum, Infoseiten, News-Blog und Sendeplan) komplett neu aufgesetzt und robuster gestaltet. Dies garantiert einen verlässlichen und fehlerfreien Upload-Vorgang unter modernen Server-Bedingungen.
Integrierter Bild-Browser mit Löschfunktion: Direkt im Administrationsbereich vieler Plugins (wie Banner-Rotation, Info-Seiten, News-Blog oder Radio Streambox to go) wurde ein praktischer Bild-Browser eingebaut. Sie können hochgeladene Bilder nun komfortabel in einer Vorschau ansehen und direkt im Admin-Bereich einzeln oder im Bulk (gesammelt) mit einem Klick löschen, ohne sich mühsam über ein FTP-Programm auf den Server einwählen zu müssen.
Optimierung der Anzeigehöhe: Um dem neuen Bild-Browser und den Löschfunktionen ausreichend Platz zu bieten, wurde das Anzeigefenster (Iframe) der Plugin-Uploader im Admin-Bereich von 360px auf 500px vergrößert.

Plugin - Download File

Präzise Dateigrößen & Sicherheit: Die Prüfung der maximalen Dateigröße beim Upload wurde verfeinert. Das System ermittelt nun absolut verlässlich die maximal erlaubte Upload-Größe des Servers und sichert die erlaubten Download-Dateitypen präzise ab.

Plugin - Fotogalerie

Sicherer Foto-Upload: Der Upload-Prozess in der Fotogalerie wurde an die neuen, strengen Sicherheits- und Dateityp-Prüfungen angepasst, um unbefugtes Einschleusen von Dateien zu verhindern.

Plugin - Radio Sendeplan & Ticker

Flüssige und fehlerfreie Laufschrift: Die Steuerung der hardwarebeschleunigten CSS3-Laufschriften für DJs und Moderatoren wurde optimiert. Die Laufschrift verhält sich nun absolut stabil und zeigt auch Sonderzeichen oder leere Inhalte fehlerfrei und ohne Ruckeln an.

Plugin - Topliste

Systembereinigung & Sicherer Logo-Upload: Ungenutzte, veraltete Statistik-Dateien wurden entfernt, um Speicherplatz zu sparen. Zudem wurde der Bildupload für die Vote-Ränge und Logos mit dem neuen Sicherheits-Check ausgestattet.

Weitere Plugin-Korrekturen

Rechnungs-Plugin (rechnung.php): Diverse interne Anpassungen sorgen für eine fehlerfreie PDF-Rechnungserstellung und stabilere Abrechnungsprozesse unter PHP 8.
E-Mail-Warteschlange (process_mail_queue.php): Die automatisierte Verarbeitung der Mail-Queue im Hintergrund (Cronjob) wurde für PHP 8 stabilisiert, sodass System-E-Mails verlässlich und ohne Unterbrechung versendet werden.
Header Karussell (boxen_header_carousel): Die Darstellung des Karussells wurde im Hintergrund optimiert. Bilder werden auf allen Bildschirmgrößen flüssig und harmonisch dargestellt.
Soziale Netzwerke & Ticker: Diverse Admin-Formulare (button.php, button_edit.php, ticker_edit/code.php) wurden im Zuge der $wpm_db-Migration überarbeitet und modernisiert, um eine flüssige Bedienung zu gewährleisten.