Wunschbox

Neu: Moderator-Features

• Popup-Dashboard (?dllw_popup_dashboard=true): Neues, eigenständiges Frontend-Dashboard für eingeloggte Moderatoren – vollständige Wunschliste und Statusverwaltung ohne WordPress-Admin-Bereich

• Popup-Formular (?dllw_popup_form=true): Separates Popup-Template für die Wunscheingabe als eigenständige Seite

• Moderator-Einstellungen im Frontend: Moderatoren können den Wunschbox-Status (aktiv/inaktiv) direkt aus der Moderationsansicht heraus setzen (dllw_save_moderator_settings)

Neu: DJ-Rolle

• Automatische Capability für DJ-Rolle: Neue Funktion dllw_ensure_dj_capability() – die WordPress-Rolle dj erhält bei Bedarf automatisch die Berechtigung manage_wishes, ohne dass ein Aktivierungshook notwendig ist

Neu: IP-Cooldown

• Spam-Schutz per IP: Neues Setting dllw_ip_cooldown_minutes (Standard: 5 Minuten) – nach einem eingereichten Wunsch wird die IP temporär gesperrt (via WordPress Transient)

• Benutzerfreundliche Fehlermeldung bei Cooldown: Zeigt die konfigurierte Wartezeit direkt im Formular an

Neu: Wunschbox-Status

• Aktiv/Inaktiv-Schalter: Neues Setting dllw_wunschbox_status – die Wunschbox kann komplett deaktiviert werden; das Formular zeigt dann einen entsprechenden Hinweis

• Status lässt sich aus Widget-Settings, Moderator-Frontend und Popup-Dashboard setzen

Neu: JSON-API

• Status-API-Endpoint (?dllw_api=true): Gibt den aktuellen Wunschbox-Status und Zeitstempel als JSON zurück – ermöglicht externe Integrationen

Neu: Moderations-URL-Setting

• Neues Admin-Setting dllw_moderation_page_url: Konfigurierbare URL zur Moderationsseite (mit [deelaulab_wunschbox_moderation]-Shortcode), die im Frontend-Formular verlinkt werden kann

Verbesserungen

• Neue Views-Struktur: views/popup-dashboard.php, views/popup-form.php, views/moderator-view.php – klare Trennung von Logic und Template

• Bugfix: register_moderator_shortcode() wurde als fehlende Funktion wiederhergestellt (Kommentar im Code: „KORREKTUR: Fehlende Funktion wiederhergestellt")

• _dllw_for_whom-Metafeld: Neues optionales Feld „Für wen ist der Wunsch?" wird beim Absenden gespeichert

• Admin-Dashboard-Zugriff mit zusätzlicher manage_options-Prüfung abgesichert

Hinzugefügt:

• Migrationsroutine vom alten Post-Typ lwb_wunsch und Meta-Schlüssel lwbsender_name zum neuen Schema dllw_wunsch / dllwsender_name, inklusive Übernahme des bisherigen Widget-Tokens (lwb_widget_token) in dllw_widget_token.

• Externes, token-geschütztes Widget zur Anzeige und Moderation aktiver Wünsche, inklusive Aktionen „Gespielt“ und „Löschen“, jeweils mit Nonce-Absicherung.

• Überarbeitetes Frontend-Formular mit Validierung von Absendername und Grußtext, Fehler- und Erfolgsmeldungen via URL-Parametern (dllw_error, dllw_success) und Redirect zurück zur vorherigen Seite.

• Speicherung zusätzlicher Metadaten für Wünsche sowie generierter kombinierter Titel (z.B. „Künstler – Songtitel“) zur Anzeige im Backend/Widget.

• Frontend-Moderations-Shortcode [deelaulab_wunschbox_moderation] mit Login- und Rollen-/Capability-Prüfung (manage_wishes) und Nonce-geschützten Wunschaktionen direkt aus der Liste.

• Admin-Funktion zum Löschen aller bereits gespielten Wünsche in einem Schritt, inklusive Anzeige der Anzahl der gelöschten Einträge nach dem Redirect.

• Möglichkeit im Admin-Bereich, den Sicherheitstoken (dllw_widget_token) per Button neu zu generieren, abgesichert durch Nonce-Check und manage_options-Capability.

Geändert:

• Konsistente Initialisierung aller Teilkomponenten über DeeLauLab_Wunschbox::instance() und den Hook plugins_loaded, einschließlich DLLW_Setup, DLLW_Admin und DLLW_Frontend.

• Robustere Fehlerbehandlung bei der Wunsch-Erstellung: Bei Fehlern beim Speichern erfolgt eine saubere Rückmeldung über dllw_error sowie ein Redirect zurück zur Ursprungsseite.

• Klarere Trennung zwischen Logik (PHP-Klassen) und Darstellung für bessere Wartbarkeit.

Erste stabile Version der neuen Plugin-Struktur mit Custom Post Type dllw_wunsch, Admin-Dashboard und grundlegender Wunsch-Erfassung.