From a8e76c782d596a02353a1cf0a98235c2a66f9f22 Mon Sep 17 00:00:00 2001
From: NOrtmann1 <ortmann.niklas@yahoo.de>
Date: Sat, 18 Jul 2026 15:53:33 +0200
Subject: [PATCH] Update index-controller.php

---
 php/controller/index-controller.php | 23 +++++++++++------------
 1 file changed, 11 insertions(+), 12 deletions(-)

diff --git a/php/controller/index-controller.php b/php/controller/index-controller.php
index e51b1ee..0f22ebb 100644
--- a/php/controller/index-controller.php
+++ b/php/controller/index-controller.php
@@ -1,7 +1,8 @@
 <?php
+// Standardpfad
 $pfad = $_GET["pfad"] ?? "home";
 
-// Allowlist für Content
+// Allowlists
 $erlaubte_content_seiten = [
     "accessibility", "confirm-password", "confirm-register", "createArticle",
     "datenschutz", "home", "impressum", "login", "nutzungsbedingungen",
@@ -9,7 +10,6 @@ $erlaubte_content_seiten = [
     "show-mail", "showArticle", "showCategory", "updateArticle"
 ];
 
-// Allowlist für Controller
 $erlaubte_controller = [
     "confirm-password", "confirm-register", "createArticle", "deleteAccount",
     "deleteArticle", "home", "index", "like", "login", "logout",
@@ -17,18 +17,17 @@ $erlaubte_controller = [
     "search-results", "showArticle", "showCategory", "updateArticle"
 ];
 
-// Validierung der Content-Seite
-if (!in_array($pfad, $erlaubte_content_seiten)) {
-    $pfad = "404";
-}
+// Controller laden
+if (in_array($pfad, $erlaubte_controller)) {
+    include_once "php/controller/" . $pfad . "-controller.php";
 
-// Automatisch den passenden Controller laden, falls erlaubt
-if ($pfad !== "404" && in_array($pfad, $erlaubte_controller)) {
-    include_once "../php/controller/" . $pfad . "-controller.php";
-
-    // Nach Logout oder Account-Löschung das Skript sofort beenden
+    // Sofortiger Abbruch bei zerstörenden Aktionen
     if ($pfad === "logout" || $pfad === "deleteAccount") {
         exit();
     }
 }
-?>
+
+// Content-Validierung: Wenn der Pfad nicht erlaubt ist, dann 404
+if (!in_array($pfad, $erlaubte_content_seiten)) {
+    $pfad = "404";
+}