Stadionzeitung, Veranstaltungen, News-Artikel, Lightbox und Anzeigen-Verteilung

Stadionzeitung: Live-Seiten (Tabellen, Ergebnisse, Vorschau, Termine, News,
Kontakt, Historie, Sportheim, Partner, Momente, Impressum), automatisches Cover,
Swipe-Viewer mit Vollbildmodus und die Druckfassung als Falt-Heft. Anzeigen
kommen jetzt aus dem Bestand und werden gleichmäßig verteilt, nie mehr als zwei
hintereinander (vorher vier Blöcke à fünf). Die Doppelseiten-Regel rechnet das
Skript selbst, statt sie von Hand zu prüfen.

Veranstaltungen: Bereich /veranstaltungen mit Detailseite pro Fest, Lebenszyklus
über das Datum (Ankündigung vor dem Fest, Rückblick danach), Galerie mit
Lightbox. veranstaltungen.json ist dritte Termin-Quelle, damit ein Fest nie
doppelt gepflegt wird.

News-Artikel als dritte dynamische Prefix-Route, gemeinsamer detail-head.

Behobene Fehler:
- Wappen-Kontexte setzten Zeilen-Layout auf .crest statt auf die Zeile; das
  Wappen wurde zum Grid, Vereinsname und Tore rutschten darunter zusammen
  (Ergebnis-Rückblick, Vorschau, Cover).
- --header-h (60px) unterschätzt die Kopfleiste um 32px (Logo 72px + 20px
  Versatz): neues abgeleitetes --header-space, sonst klebten Zurück-Links
  unter dem Logo.
- base_url in der Produktions-Config ohne www, während .htaccess auf www
  umleitet; preflight prüft das jetzt.
- .lightbox brauchte display:none mit (0,2,0), sonst lag das Overlay offen.

Neue Werkzeuge: bin/anzeige-add.php (Anzeigen-Bestand), bin/veranstaltung-bilder.php
(Plakate und Galerien, Alt-Texte folgen der Quelldatei), bin/qr.php (Druck-QR mit
Warnung, wenn base_url nicht auf die echte Domain zeigt).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NzeVVgMCrzCDJAKeLEdKr7

app/actions/contact-submit.php

@@ -7,7 +7,12 @@ declare(strict_types=1);
  * Antwort: PRG-Redirect zurück zur absendenden Seite (#kontakt, ?sent=1 | ?error=…),
  *          JSON bei fetch (form.js) oder — bei Feldfehlern ohne JS — die Seite direkt
  *          mit HTTP 422, erhaltenen Eingaben und Feldfehlern (render_form_invalid()).
- * Das Formular kommt von / wie auch von /kontakt.
+ * Das Formular kommt von / wie auch von /kontakt und /turnen.
+ *
+ * Eine Action für alle Varianten: `department` (Hidden-Feld) wählt über
+ * contact_variant() Auswahlliste, Feldregeln und Empfänger. Eine zweite Action
+ * für die Turnabteilung hätte den kompletten Spam-Schutz verdoppelt — und damit
+ * eine zweite Stelle, die man bei jeder Änderung mitziehen müsste.
  */
 
 $field = static fn (string $key): string => trim((string) ($_POST[$key] ?? ''));
@@ -36,8 +41,7 @@ $token = $field('ft');
 
 // Ohne vollständige config/config.php liefe die Seite auf der Vorlage (öffentliches
 // app_secret, kein SMTP-Passwort) — dann gar nicht erst verarbeiten.
-if (config_problems() !== []) {
-    error_log('[' . date('c') . "] {$route}: Formular abgewiesen, Konfiguration unvollständig (php bin/preflight.php).\n", 3, STORAGE_PATH . '/logs/mail.log');
+if (!config_ready($route)) {
     $respond(false, 'mail');
 }
 
@@ -60,7 +64,16 @@ $subject = $field('subject');
 $message = $field('message');
 $privacy = ($_POST['privacy'] ?? '') === '1';
 
-$interests = ['', 'Herrenfußball', 'Frauenfußball', 'Jugendfußball', 'Turnen', 'Sonstiges'];
+// Variante bestimmen (unbekannter Wert fällt auf die allgemeine zurück, siehe
+// contact_variant()) — dieselbe Quelle, aus der die Komponente ihr Formular baut.
+$variant = contact_variant($field('department'));
+$interests = $variant['interests'];
+if (!$variant['interest_required']) {
+    $interests[] = ''; // die allgemeine Variante darf das Feld leer lassen
+}
+if (!$variant['ask_subject']) {
+    $subject = ''; // Feld gibt es dort nicht, ein mitgeschicktes ignorieren
+}
 
 // --- Validierung (Whitelist-Prinzip, Fehler pro Feld) ---
 $errors = [];
@@ -74,12 +87,14 @@ if (mb_strlen($phone) > 50) {
     $errors['contact-phone'] = 'Die Telefonnummer ist zu lang (max. 50 Zeichen).';
 }
 if (!in_array($interest, $interests, true)) {
-    $errors['contact-interest'] = 'Bitte wähle einen der angebotenen Bereiche.';
+    $errors['contact-interest'] = $variant['interest_required']
+        ? 'Bitte wähle aus, für welche Gruppe du dich interessierst.'
+        : 'Bitte wähle einen der angebotenen Bereiche.';
 }
-if ($subject === '' || mb_strlen($subject) > 200 || preg_match('/[\r\n]/', $subject)) {
+if ($variant['ask_subject'] && ($subject === '' || mb_strlen($subject) > 200 || preg_match('/[\r\n]/', $subject))) {
     $errors['contact-subject'] = 'Bitte gib einen Betreff an (max. 200 Zeichen, einzeilig).';
 }
-if ($message === '' || mb_strlen($message) > 5000) {
+if (($variant['message_required'] && $message === '') || mb_strlen($message) > 5000) {
     $errors['contact-message'] = 'Bitte schreib uns eine Nachricht (max. 5000 Zeichen).';
 }
 if (!$privacy) {
@@ -124,23 +139,28 @@ if (!rate_limit_ok('daily', 200, 86400)) {
 }
 
 // --- Versand ---
-$body = "Kontaktanfrage über tsv08kulmbach.de\n"
+// Ohne Betreff-Feld trägt die Auswahl den Mail-Betreff.
+$mailSubject = $variant['subject_prefix'] . ': ' . ($subject !== '' ? $subject : $interest);
+
+$body = $variant['context'] . " über tsv08kulmbach.de\n"
     . str_repeat('-', 40) . "\n"
     . "Name:      {$name}\n"
     . "E-Mail:    {$email}\n"
     . ($phone !== '' ? "Telefon:   {$phone}\n" : '')
     . ($interest !== '' ? "Interesse: {$interest}\n" : '')
-    . "Betreff:   {$subject}\n"
+    . ($subject !== '' ? "Betreff:   {$subject}\n" : '')
     . str_repeat('-', 40) . "\n\n"
-    . $message . "\n\n"
+    . ($message !== '' ? $message . "\n\n" : "(keine Nachricht angegeben)\n\n")
     . str_repeat('-', 40) . "\n"
     . 'Datenschutz zugestimmt: ja (' . date('d.m.Y H:i') . ")\n";
 
 $sent = send_mail([
-    'context'  => 'Kontaktanfrage',
-    'subject'  => 'Kontaktanfrage: ' . $subject,
+    'context'  => $variant['context'],
+    'subject'  => $mailSubject,
     'body'     => $body,
     'reply_to' => ['email' => $email, 'name' => $name],
+    // Leer heißt: Standardempfänger aus config('smtp.to') (send_mail()).
+    'to'       => $variant['to'] !== '' ? $variant['to'] : null,
 ]);
 
 $respond($sent, $sent ? '' : 'mail');

app/actions/membership-submit.php

@@ -30,8 +30,7 @@ $token = $field('ft');
 
 // Ohne vollständige config/config.php liefe die Seite auf der Vorlage (öffentliches
 // app_secret, kein SMTP-Passwort) — dann gar nicht erst verarbeiten.
-if (config_problems() !== []) {
-    error_log('[' . date('c') . "] {$route}: Formular abgewiesen, Konfiguration unvollständig (php bin/preflight.php).\n", 3, STORAGE_PATH . '/logs/mail.log');
+if (!config_ready($route)) {
     $respond(false, 'mail');
 }
 
@@ -156,7 +155,7 @@ $body = "Neuer Mitgliedsantrag (Fußball) über tsv08kulmbach.de\n"
     . "Satzung anerkannt:  ja\n"
     . "Datenschutz:        ja\n"
     . 'Eingegangen:        ' . date('d.m.Y H:i') . "\n\n"
-    . "Hinweis: Bankdaten werden online nicht erhoben – Beitrittserklärung\n"
+    . "Hinweis: Bankdaten werden online nicht erhoben. Beitrittserklärung\n"
     . "per Post zur Unterschrift zusenden.\n";
 
 // Mail 1 (intern) — erfolgskritisch.

app/actions/sportheimbuchung-senden.php

@@ -29,8 +29,7 @@ $token = $field('ft');
 
 // Ohne vollständige config/config.php liefe die Seite auf der Vorlage (öffentliches
 // app_secret, kein SMTP-Passwort) — dann gar nicht erst verarbeiten.
-if (config_problems() !== []) {
-    error_log('[' . date('c') . "] {$route}: Formular abgewiesen, Konfiguration unvollständig (php bin/preflight.php).\n", 3, STORAGE_PATH . '/logs/mail.log');
+if (!config_ready($route)) {
     $respond(false, 'mail');
 }