Commit graph

11 commits

Author SHA1 Message Date
fds2610-bot
c6164cf823 Fix #198: Fehlender View-Import in suppliers/list.php, veralteter E2E-Selektor 2026-08-21 10:32:59 +02:00
fds2610-bot
71ccbb754c Fix #193: SMTP-SSRF-Schutz per IP-Pinning, Admin-Pflicht für SMTP-Einstellungen 2026-08-21 08:20:03 +02:00
fds2610-bot
cc9f497165 Fix #147: Benutzerverwaltung nur noch für Admins zugänglich 2026-08-09 20:21:04 +02:00
fds2610-bot
ed58490fc2 Fix #166: Buchungszeilen ohne Anlage-Spalte, Typ in der ersten Spalte 2026-08-02 20:21:57 +02:00
fds2610-bot
fc65fcb9c5 Fix #165: Bereichs- und Schweregradfilter stehen nebeneinander 2026-08-02 20:12:09 +02:00
fds2610-bot
3ba3912fa4 Fix #167: Dashboard-Kacheln rechnen wie die EÜR und führen auf ihre Einzelbuchungen 2026-08-02 16:50:42 +02:00
fds2610-bot
c9afc3e33f Fix #165: Ereignisse zeigen Fehler und Warnungen aus dem ganzen System 2026-08-02 16:50:18 +02:00
fds2610-bot
5df6c2c9dc Fix #166: Buchungsnummer und Datum teilen sich eine Spalte in der Belegansicht 2026-08-02 16:49:54 +02:00
fds2610-bot
e81df45382 Fix #170: Tests laufen als www-data und räumen angelegte Dateien selbst auf 2026-08-02 16:12:47 +02:00
fds2610-bot
043c68b2e4 Fix #nummernkreis: Löschen gibt die zuletzt vergebene Rechnungs- und Belegnummer wieder frei 2026-08-02 15:37:07 +02:00
fds2610-bot
7cea573ffc Fix #e2e: E2E-Tests ergänzt, /accounts/new und /assets/new lieferten HTTP 500
Steuerkram an den e2e-runner angebunden (tests/e2e/, 44 Playwright-Tests).
Der erste Smoke-Lauf fand zwei Seiten mit HTTP 500: AccountController::create
las $_GET['from'] ungeprüft, assets/form.php nutzte $testMode und
$defaultKontoId außerhalb des Bearbeiten-Zweigs. Beides war bis zur
Fehler-Härtung (#142) nur eine stille Warning.

Test 67 räumt sein Belegverzeichnis jetzt mit ab - es blieb als root-eigenes
Verzeichnis liegen und blockierte spätere echte Uploads mit HTTP 500.

Test 77 (neu) sichert die Löschsperre von Beleg::delete() ab.
2026-08-02 11:58:33 +02:00