fix: scope csrf fields and block past dates

2026-06-02 21:54:56 +02:00
parent 56709817b5
commit 767016c659
8 changed files with 101 additions and 11 deletions
@@ -39,6 +39,9 @@ final class RuleValidator
        $tz = new DateTimeZone($settings->timezone());
        [$startTs, $startValue] = self::parseScheduleValue((string)($input['start_value'] ?? ''), $mode, $tz, true);
        [$endTs, $endValue] = self::parseScheduleValue((string)($input['end_value'] ?? ''), $mode, $tz, false);
+        if (substr($startValue, 0, 10) < (new DateTimeImmutable('today', $tz))->format('Y-m-d')) {
+            throw new InvalidArgumentException('Data rozpoczęcia nie może być wcześniejsza niż aktualna data.');
+        }
        if ($endTs <= $startTs) {
            throw new InvalidArgumentException('Data zakończenia musi być późniejsza niż data rozpoczęcia.');
        }