Lebenshilfe Kronach e.V.

Passwörter werden ausschließlich als Bcrypt-Hashes in der Datenbank gespeichert. Kein Klartext, kein MD5. Cost Factor 12 für ausreichende Rechensicherheit.

// Passwort beim Registrieren/Ändern hashen
$hash = password_hash($password, PASSWORD_BCRYPT, ['cost' => 12]);

// Login-Prüfung
if (password_verify($input_password, $hash_from_db)) {
    // Login erfolgreich – Session starten
    session_regenerate_id(true);
    $_SESSION['admin'] = true;
}

Jedes Formular enthält ein zufälliges Token, das server-seitig gegen die Session geprüft wird. Cross-Site Request Forgery ist damit praktisch ausgeschlossen.

// Token generieren und in Session speichern
$_SESSION['csrf_token'] = bin2hex(random_bytes(32));

// Im Formular als Hidden Field
<input type="hidden" name="csrf" value="<?= $_SESSION['csrf_token'] ?>">

// Bei Verarbeitung prüfen
if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf'])) {
    http_response_code(403);
    die('Ungültige Anfrage');
}

Keine Verbindung zu Google-Servern beim Seitenaufruf. Open Sans als WOFF2 lokal eingebunden – spart einen externen Request und ist 100 % DSGVO-konform.

/* Kein Google Fonts CDN – stattdessen lokal: */
@font-face {
  font-family: 'Open Sans';
  src: url('/fonts/open-sans-300.woff2') format('woff2');
  font-weight: 300;
  font-display: swap;
}

/* Der übliche Google-Fonts-Link FEHLT bewusst */