🎯 QR-Code Smart Redirector — Ein Code, viele Ziele, zeitgesteuert

📊 Business Value

QR-Codes auf Plakaten, Flyern oder Wahlkampfmaterial — aber das Ziel muss sich ändern können? Dieser Redirector macht's möglich: Ziel per Admin-Panel ändern, nach Uhrzeit routen, Feature-Kampagnen schalten.

⚙️ Routing-Logik

💻 Code — Zeitgesteuerte Routing-Logik

// Feature-Ziel prüfen (hat Vorrang)
$feature = $config['feature'] ?? [];
$featureActive = false;
if (!empty($feature['active']) && !empty($feature['url'])) {
    $now = date('Y-m-d H:i');
    $from = $feature['from'] ?? null;
    $to = $feature['to'] ?? null;
    if ((empty($from) || $now >= $from) 
        && (empty($to) || $now <= $to)) {
        $featureActive = true;
    }
}

if ($featureActive) {
    $ziel = $feature['url'];
} else {
    // Ziel nach aktueller Stunde bestimmen
    $stunde = (int)date('G');
    $zielSchluessel = 'website'; // Default
    
    foreach ($config['zeitregeln'] as $bereich => $ziel) {
        list($start, $ende) = explode('-', $bereich);
        if ((int)$start === 0 && (int)$ende === 6) {
            if ($stunde >= 0 && $stunde < 6) {
                $zielSchluessel = $ziel; break;
            }
        } else {
            if ($stunde >= (int)$start && $stunde < (int)$ende) {
                $zielSchluessel = $ziel; break;
            }
        }
    }
    $ziel = $config['ziele'][$zielSchluessel];
}

// Weiterleitung
header("Location: $ziel");
exit;

💻 Code — DSGVO-Tracking mit Alterserkennung

// IP anonymisieren (letztes Oktett maskieren)
$ip = $_SERVER['REMOTE_ADDR'];
if ($config['tracking']['ip_anonymisieren']) {
    $ipParts = explode('.', $ip);
    $ip = $ipParts[0] . '.' . $ipParts[1] . '.xxx.xxx';
}

// Altersgruppe via User-Agent-Erkennung
$alter = 'unbekannt';
if ($config['tracking']['alterserkennung']) {
    $agent = $_SERVER['HTTP_USER_AGENT'];
    
    if (strpos($agent, 'TikTok') !== false) {
        $alter = 'jung (TikTok)';
    } elseif (strpos($agent, 'Instagram') !== false) {
        $alter = 'mittel (Instagram)';
    } elseif (strpos($agent, 'YouTube') !== false) {
        $alter = 'gemischt (YouTube)';
    } elseif (strpos($agent, 'Facebook') !== false) {
        $alter = 'älter (Facebook)';
    } elseif (strpos($agent, 'WhatsApp') !== false) {
        $alter = 'alle (WhatsApp)';
    } elseif (strpos($agent, 'Mobile') !== false) {
        $alter = 'mobil';
    } else {
        $alter = 'desktop';
    }
}

// Tracking-Log schreiben
$logEintrag = date('Y-m-d H:i:s') . " | $ip | $ref | " 
    . "$agent | $alter | $zielSchluessel\n";
file_put_contents($logfile, $logEintrag, FILE_APPEND);

💻 Code — Admin-Panel CSRF & Session-Security

// CSRF-Token generieren & validieren
function generateCSRFToken() {
    if (empty($_SESSION['csrf_token'])) {
        $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    return $_SESSION['csrf_token'];
}

function verifyCSRFToken($token) {
    return hash_equals($_SESSION['csrf_token'] ?? '', $token);
}

// Session sicher zerstören
session_start();
$_SESSION = array();
if (ini_get('session.use_cookies')) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $params['path'], $params['domain'],
        $params['secure'], $params['httponly']
    );
}
session_destroy();

// Config via JSON (keine Datenbank nötig)
$config = json_decode(
    file_get_contents(__DIR__ . '/config.json'), true
);
$config['last_modified'] = date('Y-m-d H:i:s');
file_put_contents($config_file, 
    json_encode($config, JSON_PRETTY_PRINT));

🎯 Strategische Erkenntnisse