# 1.0.3 Versionshinweise 04.11.2026 (in progress)

#### 1. Mögliches Sicherheitsproblem behoben

Einige der D-DOK-API-Endpunkte waren anfällig für SQL-Injection. Dies stellte zwar kein gravierendes Problem dar, da die API-Parameter bereits vor der Einbindung in SQL-Abfragen auf ihren Typ und ihre Gültigkeit geprüft wurden. Dennoch habe ich im Sinne bewährter Sicherheitsstandards alle API-Endpunkte überprüft und sichergestellt, dass Parameter ausschließlich über TypeORM-Parameter in SQL-Abfragen eingebunden werden. Dadurch werden potenzielle Schwachstellen durch entsprechendes Escaping oder Entfernen kritischer Zeichen wirksam unterbunden.

**2. Problem mit Blogeinträgen behoben.**  
Der Blog ermöglicht die Verknüpfung von Projekten. Beim Abrufen der Projekt-IDs vom Server lieferte die API jedoch fälschlicherweise die Blog-ID anstelle der Projekt-ID.  
Die korrekten IDs wurden zwar in der Datenbank gespeichert, aber beim Aufruf des Blogeintrags wurde das falsche Projekt angezeigt. Es handelte sich um einen Tipp-/Kopier-/Einfügefehler.