Jason Judge

<p>This plugin was developed to meet a specific need: an organisation had members and non-members logging into<br />
the blogs. The requirement called for members to be able to comment without needing administrator approval.<br />
Non-members needed to get their comments approved before they were displayed.</p>
<p>So long as users are created with the correct role (e.g. “members” and “nonmembers” in this case) this<br />
plugin allows you to add the “Role Approved Comments” capability to any of those roles. If the role a<br />
user is in has that capability, then their comments will automatically be approved.</p>
<p>There is no administration screen for this plugin. You must use the<br />
<a href="https://wordpress.org/extend/plugins/capsman/" rel="ugc">capsman</a> plugin to manage the capability. The capability<br />
will appear as “Role approved comment”.</p>
<p>This plugin does not affect any other rules you have set for approvals. For example, if comments are set<br />
to be auto-approved once a user has already got one approved comment through the system, then their<br />
subsequent comments will be approved regardless of the capability setting.</p>
<h3>Arbitrary section</h3>


Role Approved Comment

This plugin will allow any specified role to have their comments automatically approved.

Eric

<p><strong>Scout Reimbursement Pro</strong> ist ein vollständiges Abrechnungssystem, das speziell für Pfadfindergruppen, Jugendorganisationen und gemeinnützige Vereine entwickelt wurde. Es löst ein häufiges Problem in der Vereinsarbeit: Mitglieder schießen Ausgaben vor – zum Beispiel für Zeltlager, Bastelmaterial oder Fahrtkosten – und müssen diese umständlich per E-Mail mit Anhang beim Vorstand einreichen. Dieses Plugin macht den gesamten Prozess digital, nachvollziehbar und sicher.</p>
<h4>Wie es funktioniert</h4>
<ol>
<li>Ein Mitglied füllt das Contact Form 7-Formular auf der Website aus und lädt seine Belege (Fotos oder PDFs) direkt vom Handy hoch.</li>
<li>Der Vorstand erhält eine E-Mail mit allen Angaben und einem Freigabe-Link – ein Klick genügt.</li>
<li>Nach der Freigabe erhält der Kassenwart automatisch eine strukturierte Auszahlungsmail mit IBAN-Endung, Betrag und Belegen.</li>
<li>Sobald der Kassenwart die Zahlung veranlasst hat, markiert er sie per Link als „Bezahlt” – der Antragsteller wird automatisch benachrichtigt.</li>
<li>Im WordPress-Backend behält der Administrator jederzeit den Überblick über alle Anträge, Statusänderungen und Jahresauswertungen.</li>
</ol>
<h4>Hauptfunktionen</h4>
<p><strong>Mobiloptimierter Datei-Upload</strong><br />
Der Upload-Bereich ist für die Nutzung auf dem Smartphone optimiert. Mitglieder können direkt mit der Kamera einen Kassenbon fotografieren oder eine bestehende Datei (JPG, PNG, PDF) hochladen. Mehrere Belege pro Antrag sind möglich.</p>
<p><strong>Clientseitige Bildkomprimierung</strong><br />
Vor dem Upload werden Fotos automatisch im Browser auf maximal 1600×1600 Pixel und 80 % Qualität komprimiert. Das spart Serverkapazität und beschleunigt den Upload deutlich – besonders wichtig bei schlechter Mobilverbindung auf Lagern.</p>
<p><strong>Sicherer Datei-Speicher</strong><br />
Alle hochgeladenen Belege werden in einem geschützten Verzeichnis außerhalb des öffentlichen WordPress-Upload-Ordners abgelegt. Eine <code>.htaccess</code>-Datei verhindert den direkten Zugriff von außen und die Ausführung von Skripten – die Dateien sind nur für Administratoren einsehbar.</p>
<p><strong>E-Mail-basierter Freigabe-Workflow</strong><br />
Der gesamte Genehmigungsprozess läuft über E-Mail-Links – ohne dass sich Vorstand oder Kassenwart ins WordPress-Backend einloggen müssen. Jeder Link ist mit einem kryptografisch sicheren, zufälligen Token gesichert und kann nur einmal sinnvoll verwendet werden.</p>
<p><strong>Drei-Stufen-Status</strong><br />
Jeder Antrag durchläuft die Stufen „Offen” <span aria-hidden="true" class="wp-exclude-emoji">→</span> „Freigegeben” <span aria-hidden="true" class="wp-exclude-emoji">→</span> „Bezahlt”. Rückwärts ist kein Statuswechsel möglich – ein bereits freigegebener Antrag kann nicht mehr abgelehnt werden. Das sorgt für eine lückenlose, revisionssichere Dokumentation.</p>
<p><strong>Automatische Belegnummern</strong><br />
Jeder freigegebene Antrag erhält automatisch eine fortlaufende Belegnummer (N-1, N-2, …), die als unveränderliche Referenz für die Vereinsbuchhaltung dient.</p>
<p><strong>Jahresbericht und Druckfunktion</strong><br />
Alle freigegebenen und bezahlten Belege eines Jahres lassen sich als druckoptimierte Übersicht ausgeben – mit digitalem Stempel (BEZAHLT / FREIGEGEBEN), Datum und allen zugehörigen Belegen. Ideal für die Jahreshauptversammlung oder den Steuerberater.</p>
<p><strong>Statistik nach Kategorie</strong><br />
Im Backend gibt es eine Statistik-Ansicht, die Ausgaben nach Kategorie (z. B. „Fahrtkosten”, „Material”, „Lagerkosten”) aufschlüsselt und die Jahressumme ausweist. Die Daten werden gecacht, um die Datenbankbelastung minimal zu halten.</p>
<p><strong>Nachträglicher Datei-Upload</strong><br />
Administratoren können über das Backend nachträglich weitere Belege zu einem bestehenden Antrag hinzufügen – etwa wenn ein Kassenbon per Post nachgereicht wird.</p>
<h4>Sicherheit</h4>
<ul>
<li>Alle Formulareingaben werden vor der Datenbankablage bereinigt (sanitized)</li>
<li>Alle Ausgaben werden kontextgerecht escaped (esc_html, esc_attr, esc_url)</li>
<li>Admin-Aktionen sind mit WordPress-Nonces gesichert</li>
<li>E-Mail-Links nutzen kryptografisch sichere Tokens (20 Zeichen, alphanumerisch)</li>
<li>Datenbankabfragen ausschließlich über <code>$wpdb->prepare()</code></li>
<li>Datei-Upload ausschließlich über <code>wp_handle_upload()</code> – keine direkte Verwendung von <code>move_uploaded_file()</code></li>
<li>Erlaubte Dateitypen sind serverseitig auf JPG, PNG, GIF und PDF beschränkt</li>
<li>Maximale Dateigröße: 10 MB pro Datei</li>
</ul>
<h4>Voraussetzungen</h4>
<ul>
<li>WordPress 5.8 oder neuer</li>
<li>PHP 7.4 oder neuer</li>
<li><a href="https://wordpress.org/plugins/contact-form-7/" rel="ugc">Contact Form 7</a> (muss installiert und aktiv sein)</li>
<li>Ein konfiguriertes Abrechnungsformular in Contact Form 7 mit den passenden Feldnamen</li>
</ul>
<h4>Unterstützte Sprachen</h4>
<p>Das Plugin ist vollständig für Übersetzungen vorbereitet (alle Strings über <code>__()</code> und <code>_e()</code> internationalisiert, Text-Domain: <code>scout-reimbursement-pro</code>). Die Standardsprache der Benutzeroberfläche im Backend ist Deutsch.</p>
<h3>Häufig gestellte Fragen</h3>
<h4>Brauche ich eine spezielle Hosting-Umgebung?</h4>
<p>Nein. Das Plugin funktioniert auf jedem Standard-WordPress-Hosting mit PHP 7.4+ und aktiviertem <code>wp_mail()</code>. Für die <code>.htaccess</code>-Absicherung des Upload-Verzeichnisses wird ein Apache-Webserver empfohlen. Auf Nginx-Servern muss der Verzeichnisschutz manuell konfiguriert werden.</p>
<h4>Wo werden die Belegdateien gespeichert?</h4>
<p>Die Dateien werden im WordPress-Upload-Verzeichnis unter <code>wp-content/uploads/scout-receipts/</code> abgelegt, aufgeteilt nach Jahr und Monat. Das Verzeichnis ist durch eine <code>.htaccess</code>-Datei vor direktem Zugriff geschützt.</p>
<h4>Können Benutzer ohne WordPress-Konto Anträge stellen?</h4>
<p>Ja. Das Einreichungsformular ist ein öffentliches Contact Form 7-Formular und erfordert keine Anmeldung. Lediglich die Freigabe- und Zahlungslinks sind durch sichere Tokens geschützt.</p>
<h4>Was passiert, wenn jemand versucht, einen Link zweimal zu verwenden?</h4>
<p>Das Plugin verhindert doppelte Statusänderungen serverseitig. Ein Freigabe-Link kann einen Antrag nur einmal freigeben – beim zweiten Klick wird eine entsprechende Hinweismeldung angezeigt. Dasselbe gilt für Ablehnungen und Zahlungsbestätigungen.</p>
<h4>Kann ich das Plugin auch ohne Contact Form 7 verwenden?</h4>
<p>Nein. Der Einreichungsprozess ist fest an Contact Form 7 gekoppelt. Das Plugin ist als Erweiterung für CF7 konzipiert und benötigt dessen Submission-API.</p>
<h4>Werden die E-Mails über WordPress-eigene Funktionen verschickt?</h4>
<p>Ja, ausschließlich über <code>wp_mail()</code>. Für zuverlässige E-Mail-Zustellung empfehlen wir ein SMTP-Plugin wie „WP Mail SMTP”.</p>
<h4>Gibt es eine Exportfunktion?</h4>
<p>Aktuell bietet das Plugin einen druckoptimierten Jahresbericht (HTML mit Druckstylesheet) an. Ein CSV-Export ist für eine zukünftige Version geplant.</p>
<h4>Wie werden Belegnummern vergeben?</h4>
<p>Belegnummern werden automatisch und fortlaufend vergeben, sobald ein Antrag vom Vorstand freigegeben wird. Die Nummerierung beginnt bei N-1 und wird über alle Jahre hinweg fortgeführt. Die Nummerierung kann nicht manuell geändert werden.</p>
<h4>Ist das Plugin DSGVO-konform?</h4>
<p>Das Plugin speichert personenbezogene Daten (Name, E-Mail, IBAN-Endung) in der WordPress-Datenbank. Betreiber müssen in ihrer Datenschutzerklärung auf diese Verarbeitung hinweisen. Das Plugin selbst übermittelt keine Daten an externe Server.</p>


Scout Reimbursement Pro

Professionelles Ausgaben-Erstattungssystem für Pfadfindergruppen und Ehrenamtsorganisationen. Mit sicherem Datei-Upload, digitalem Freigabe-Workflow u …

Role Approved Comment vs Scout Reimbursement Pro