Backend-Editoren admin-geschuetzt (admin_gate) + Admin-Hub auf Admin-Seite; save_map admin-oder-lehrer; foto-upload admin-bypass (PIN bleibt)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-08-18 11:54:08 +02:00
parent 2bdaa0f6cc
commit b9bcbf9198
10 changed files with 82 additions and 4 deletions
@@ -6,6 +6,11 @@
 <FilesMatch "\.(sh|sql|bak)$">
  Require all denied
 </FilesMatch>
+# Backend-Editor-UI (statisch) nicht direkt ausliefern — nur über die
+# admin-geschützte Route /stadt-editor (pages/stadt-editor.php) erreichbar.
+<Files "stadt-editor.html">
+  Require all denied
+</Files>

 RewriteEngine On
 # Kein RewriteBase — Apache nutzt den Request-Pfad automatisch.