Sicherheit

Mit Version 2026.10 wurde der Code von fokus. das cms. vollständig überarbeitet.

Was eingebaut ist

Aktuelles PHP: lauffähig und getestet unter PHP 8.4 und 8.5.
Anmeldung: PHP-Sessions mit HttpOnly-/SameSite-Cookies, Passwörter mit password_hash(), Sperre nach zehn Fehlversuchen, keine Rückschlüsse auf existierende Konten.
Backend: CSRF-Schutz für jede Anfrage, Rechteprüfung auf dem Server.
Uploads: Bilder müssen echte Bilder sein, ausführbare oder aktive Dateien werden abgewiesen, im Upload-Ordner wird nichts ausgeführt.
Server: Die mitgelieferte .htaccess sperrt Konfiguration, Backups, Fehlerprotokoll und interne Skripte und setzt Sicherheits-Header.

fokus. das cms. aktuell halten (Release Notes beachten).
Den Ordner /installation/ nach der Installation löschen.
Starke Passwörter verwenden und Rechte über Rollen vergeben statt allen Administratorrechte zu geben.