Upload via GUI (275 Dateien)

2026-10-23 11:14:24 +00:00
parent 967154bf16
commit 998202e074
4 changed files with 33 additions and 3 deletions
@@ -67,7 +67,7 @@ function lc_verify_csrf(): void
    if (!$token || !hash_equals($_SESSION['csrf_token'] ?? '', $token)) {
        lc_json(['error' => 'Ihre Sitzung ist abgelaufen. Bitte laden Sie die Seite neu.', 'csrfExpired' => true]);
    }
-    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
+    // Token gilt für die ganze Sitzung (keine Erneuerung pro Benutzung, sonst scheitern parallel geöffnete Tabs)
 }

 [$deptFilterSql, $deptFilterParams] = dept_filter_sql($myDeptIds, 't.department_id');