query('SELECT id FROM departments ORDER BY id LIMIT 1')->fetchColumn(); $pdo->prepare('UPDATE departments SET signature = ? WHERE id = ?')->execute(['

Abteilung: Support-Team

', $deptId]); $other = $pdo->exec("INSERT INTO departments (name, email, is_default) VALUES ('Ohne Signatur', 'o@example.org', 0)"); $otherId = (int) $pdo->lastInsertId(); $withOwn = ['signature' => '

Eigene: Max Muster

']; $noOwn = ['signature' => '']; $check(str_contains(resolve_reply_signature($pdo, $withOwn, $deptId, 'own'), 'Eigene: Max Muster'), '"own" liefert die eigene Signatur'); $check(str_contains(resolve_reply_signature($pdo, $withOwn, $deptId, 'dept'), 'Abteilung: Support-Team'), '"dept" liefert die Signatur der Abteilung'); $check(resolve_reply_signature($pdo, $withOwn, $deptId, 'none') === '', '"none" liefert keine Signatur'); $check(str_contains(resolve_reply_signature($pdo, $withOwn, $deptId, null), 'Eigene: Max Muster'), 'ohne Angabe gilt die eigene Signatur (bisheriges Verhalten)'); $check(str_contains(resolve_reply_signature($pdo, $noOwn, $deptId, null), 'Abteilung: Support-Team'), 'ohne Angabe und ohne eigene Signatur gilt die der Abteilung'); $check(str_contains(resolve_reply_signature($pdo, $noOwn, $deptId, 'bunt'), 'Abteilung: Support-Team'), 'unbekannter Wert verhält sich wie "ohne Angabe"'); $check(resolve_reply_signature($pdo, $noOwn, $deptId, 'own') === '', '"own" ohne eigene Signatur liefert nichts (kein heimlicher Ersatz)'); $check(resolve_reply_signature($pdo, $withOwn, $otherId, 'dept') === '', '"dept" bei Abteilung ohne Signatur liefert nichts'); $check(resolve_reply_signature($pdo, $noOwn, $otherId, null) === '', 'weder eigene noch Abteilungs-Signatur: leer'); // Gefährliches in einer gespeicherten Signatur wird beim Anhängen bereinigt $evil = ['signature' => '

Hallo

']; $out = resolve_reply_signature($pdo, $evil, $deptId, 'own'); $check(str_contains($out, 'Hallo') && !str_contains($out, ']*>/', '', $out))), 'gefährliche Inhalte werden beim Anhängen entfernt: ' . $out); if ($failures) { fwrite(STDERR, "FEHLER:\n- " . implode("\n- ", $failures) . "\n"); exit(1); } echo "Reply signature checks passed.\n";