pianoweb

<p><strong>Simple Post Preview & Review</strong> is the complete solution for client content review and approval workflows. Share unpublished content with clients, collect feedback and approvals, receive client edits, and manage the entire review process – all without giving clients access to your WordPress admin area.</p>
<h4>Key Features</h4>
<ul>
<li><strong>Secure Preview Links</strong>: Generate cryptographically secure, unique preview links for any post, page, or custom post type</li>
<li><strong>No WordPress Login Required</strong>: Clients can review content and provide feedback without creating an account</li>
<li><strong>Review & Approval System</strong>: Built-in feedback mechanism with approve/request changes options</li>
<li><strong>Client Editing</strong>: Clients can submit edited versions of title and content for your review</li>
<li><strong>Approval Workflow</strong>: Review client edits with side-by-side diff view before applying changes</li>
<li><strong>Feedback History</strong>: Track all reviews, approvals, and decisions with timestamps</li>
<li><strong>Automatic Data Cleanup</strong>: Schedule automatic cleanup of old data or manually clean as needed</li>
<li><strong>Rate Limiting</strong>: Protect against spam with configurable rate limits</li>
<li><strong>Security First</strong>: Links are hashed in the database, include noindex/nofollow headers, and are non-cacheable</li>
<li><strong>Privacy Conscious</strong>: Minimal fingerprinting for rate limiting</li>
<li><strong>Easy to Use</strong>: Simple metabox in the post editor with one-click link generation</li>
<li><strong>Dashboard Overview</strong>: Centralized view of all active preview links and their approval status</li>
<li><strong>Customizable</strong>: Configure which post types support preview links</li>
<li><strong>Developer Friendly</strong>: Clean, documented code following WordPress coding standards</li>
</ul>
<h4>Perfect For</h4>
<ul>
<li>Agencies sharing work with clients for approval</li>
<li>Publishers getting editorial feedback</li>
<li>Content teams collaborating with external reviewers</li>
<li>Anyone who needs to share unpublished content securely</li>
</ul>
<h4>How It Works</h4>
<ol>
<li>Edit any post, page, or custom post type</li>
<li>Click “Generate Preview Link” in the Simple Post Preview metabox</li>
<li>Copy and share the secure link with your reviewer</li>
<li>They can view the content and provide feedback without logging in</li>
<li>See all feedback and approval status directly in the WordPress editor</li>
</ol>
<h4>Security Features</h4>
<ul>
<li>Tokens are hashed using SHA-256 before storage</li>
<li>High-entropy random token generation (64 characters)</li>
<li>Preview pages include X-Robots-Tag: noindex, nofollow</li>
<li>Cache-Control headers prevent caching of preview content</li>
<li>Rate limiting prevents abuse</li>
<li>Easy token revocation/regeneration</li>
</ul>
<h4>Coming Soon (Premium)</h4>
<ul>
<li>Approval gates (block publication until approved)</li>
<li>Multiple reviewers with approval rules</li>
<li>Email notifications</li>
<li>Link expiration</li>
<li>Editing/suggestions from reviewers</li>
<li>Watermarks</li>
<li>Slack/Teams integrations</li>
</ul>
<h3>Privacy Policy</h3>
<p>Simple Post Preview & Review is designed with privacy in mind:</p>
<ul>
<li>No personal data is collected from reviewers</li>
<li>A non-identifying fingerprint (hash) is used for rate limiting only</li>
<li>No tracking cookies are used</li>
<li>No data is sent to external services</li>
<li>All data stays on your WordPress installation</li>
</ul>
<h3>Support</h3>
<p>For support, feature requests, or bug reports, please visit the <a href="https://wordpress.org/support/plugin/simple-post-preview-review/" rel="ugc">WordPress.org support forums</a>.</p>
<h3>Credits</h3>
<p>Developed with ❤️ for the WordPress community.</p>


Simple Post Preview & Review

Share secure preview links, collect client feedback and approvals, receive edits - all without WordPress login.

Eric

<p><strong>Scout Reimbursement Pro</strong> ist ein vollständiges Abrechnungssystem, das speziell für Pfadfindergruppen, Jugendorganisationen und gemeinnützige Vereine entwickelt wurde. Es löst ein häufiges Problem in der Vereinsarbeit: Mitglieder schießen Ausgaben vor – zum Beispiel für Zeltlager, Bastelmaterial oder Fahrtkosten – und müssen diese umständlich per E-Mail mit Anhang beim Vorstand einreichen. Dieses Plugin macht den gesamten Prozess digital, nachvollziehbar und sicher.</p>
<h4>Wie es funktioniert</h4>
<ol>
<li>Ein Mitglied füllt das Contact Form 7-Formular auf der Website aus und lädt seine Belege (Fotos oder PDFs) direkt vom Handy hoch.</li>
<li>Der Vorstand erhält eine E-Mail mit allen Angaben und einem Freigabe-Link – ein Klick genügt.</li>
<li>Nach der Freigabe erhält der Kassenwart automatisch eine strukturierte Auszahlungsmail mit IBAN-Endung, Betrag und Belegen.</li>
<li>Sobald der Kassenwart die Zahlung veranlasst hat, markiert er sie per Link als „Bezahlt” – der Antragsteller wird automatisch benachrichtigt.</li>
<li>Im WordPress-Backend behält der Administrator jederzeit den Überblick über alle Anträge, Statusänderungen und Jahresauswertungen.</li>
</ol>
<h4>Hauptfunktionen</h4>
<p><strong>Mobiloptimierter Datei-Upload</strong><br />
Der Upload-Bereich ist für die Nutzung auf dem Smartphone optimiert. Mitglieder können direkt mit der Kamera einen Kassenbon fotografieren oder eine bestehende Datei (JPG, PNG, PDF) hochladen. Mehrere Belege pro Antrag sind möglich.</p>
<p><strong>Clientseitige Bildkomprimierung</strong><br />
Vor dem Upload werden Fotos automatisch im Browser auf maximal 1600×1600 Pixel und 80 % Qualität komprimiert. Das spart Serverkapazität und beschleunigt den Upload deutlich – besonders wichtig bei schlechter Mobilverbindung auf Lagern.</p>
<p><strong>Sicherer Datei-Speicher</strong><br />
Alle hochgeladenen Belege werden in einem geschützten Verzeichnis außerhalb des öffentlichen WordPress-Upload-Ordners abgelegt. Eine <code>.htaccess</code>-Datei verhindert den direkten Zugriff von außen und die Ausführung von Skripten – die Dateien sind nur für Administratoren einsehbar.</p>
<p><strong>E-Mail-basierter Freigabe-Workflow</strong><br />
Der gesamte Genehmigungsprozess läuft über E-Mail-Links – ohne dass sich Vorstand oder Kassenwart ins WordPress-Backend einloggen müssen. Jeder Link ist mit einem kryptografisch sicheren, zufälligen Token gesichert und kann nur einmal sinnvoll verwendet werden.</p>
<p><strong>Drei-Stufen-Status</strong><br />
Jeder Antrag durchläuft die Stufen „Offen” <span aria-hidden="true" class="wp-exclude-emoji">→</span> „Freigegeben” <span aria-hidden="true" class="wp-exclude-emoji">→</span> „Bezahlt”. Rückwärts ist kein Statuswechsel möglich – ein bereits freigegebener Antrag kann nicht mehr abgelehnt werden. Das sorgt für eine lückenlose, revisionssichere Dokumentation.</p>
<p><strong>Automatische Belegnummern</strong><br />
Jeder freigegebene Antrag erhält automatisch eine fortlaufende Belegnummer (N-1, N-2, …), die als unveränderliche Referenz für die Vereinsbuchhaltung dient.</p>
<p><strong>Jahresbericht und Druckfunktion</strong><br />
Alle freigegebenen und bezahlten Belege eines Jahres lassen sich als druckoptimierte Übersicht ausgeben – mit digitalem Stempel (BEZAHLT / FREIGEGEBEN), Datum und allen zugehörigen Belegen. Ideal für die Jahreshauptversammlung oder den Steuerberater.</p>
<p><strong>Statistik nach Kategorie</strong><br />
Im Backend gibt es eine Statistik-Ansicht, die Ausgaben nach Kategorie (z. B. „Fahrtkosten”, „Material”, „Lagerkosten”) aufschlüsselt und die Jahressumme ausweist. Die Daten werden gecacht, um die Datenbankbelastung minimal zu halten.</p>
<p><strong>Nachträglicher Datei-Upload</strong><br />
Administratoren können über das Backend nachträglich weitere Belege zu einem bestehenden Antrag hinzufügen – etwa wenn ein Kassenbon per Post nachgereicht wird.</p>
<h4>Sicherheit</h4>
<ul>
<li>Alle Formulareingaben werden vor der Datenbankablage bereinigt (sanitized)</li>
<li>Alle Ausgaben werden kontextgerecht escaped (esc_html, esc_attr, esc_url)</li>
<li>Admin-Aktionen sind mit WordPress-Nonces gesichert</li>
<li>E-Mail-Links nutzen kryptografisch sichere Tokens (20 Zeichen, alphanumerisch)</li>
<li>Datenbankabfragen ausschließlich über <code>$wpdb->prepare()</code></li>
<li>Datei-Upload ausschließlich über <code>wp_handle_upload()</code> – keine direkte Verwendung von <code>move_uploaded_file()</code></li>
<li>Erlaubte Dateitypen sind serverseitig auf JPG, PNG, GIF und PDF beschränkt</li>
<li>Maximale Dateigröße: 10 MB pro Datei</li>
</ul>
<h4>Voraussetzungen</h4>
<ul>
<li>WordPress 5.8 oder neuer</li>
<li>PHP 7.4 oder neuer</li>
<li><a href="https://wordpress.org/plugins/contact-form-7/" rel="ugc">Contact Form 7</a> (muss installiert und aktiv sein)</li>
<li>Ein konfiguriertes Abrechnungsformular in Contact Form 7 mit den passenden Feldnamen</li>
</ul>
<h4>Unterstützte Sprachen</h4>
<p>Das Plugin ist vollständig für Übersetzungen vorbereitet (alle Strings über <code>__()</code> und <code>_e()</code> internationalisiert, Text-Domain: <code>scout-reimbursement-pro</code>). Die Standardsprache der Benutzeroberfläche im Backend ist Deutsch.</p>
<h3>Häufig gestellte Fragen</h3>
<h4>Brauche ich eine spezielle Hosting-Umgebung?</h4>
<p>Nein. Das Plugin funktioniert auf jedem Standard-WordPress-Hosting mit PHP 7.4+ und aktiviertem <code>wp_mail()</code>. Für die <code>.htaccess</code>-Absicherung des Upload-Verzeichnisses wird ein Apache-Webserver empfohlen. Auf Nginx-Servern muss der Verzeichnisschutz manuell konfiguriert werden.</p>
<h4>Wo werden die Belegdateien gespeichert?</h4>
<p>Die Dateien werden im WordPress-Upload-Verzeichnis unter <code>wp-content/uploads/scout-receipts/</code> abgelegt, aufgeteilt nach Jahr und Monat. Das Verzeichnis ist durch eine <code>.htaccess</code>-Datei vor direktem Zugriff geschützt.</p>
<h4>Können Benutzer ohne WordPress-Konto Anträge stellen?</h4>
<p>Ja. Das Einreichungsformular ist ein öffentliches Contact Form 7-Formular und erfordert keine Anmeldung. Lediglich die Freigabe- und Zahlungslinks sind durch sichere Tokens geschützt.</p>
<h4>Was passiert, wenn jemand versucht, einen Link zweimal zu verwenden?</h4>
<p>Das Plugin verhindert doppelte Statusänderungen serverseitig. Ein Freigabe-Link kann einen Antrag nur einmal freigeben – beim zweiten Klick wird eine entsprechende Hinweismeldung angezeigt. Dasselbe gilt für Ablehnungen und Zahlungsbestätigungen.</p>
<h4>Kann ich das Plugin auch ohne Contact Form 7 verwenden?</h4>
<p>Nein. Der Einreichungsprozess ist fest an Contact Form 7 gekoppelt. Das Plugin ist als Erweiterung für CF7 konzipiert und benötigt dessen Submission-API.</p>
<h4>Werden die E-Mails über WordPress-eigene Funktionen verschickt?</h4>
<p>Ja, ausschließlich über <code>wp_mail()</code>. Für zuverlässige E-Mail-Zustellung empfehlen wir ein SMTP-Plugin wie „WP Mail SMTP”.</p>
<h4>Gibt es eine Exportfunktion?</h4>
<p>Aktuell bietet das Plugin einen druckoptimierten Jahresbericht (HTML mit Druckstylesheet) an. Ein CSV-Export ist für eine zukünftige Version geplant.</p>
<h4>Wie werden Belegnummern vergeben?</h4>
<p>Belegnummern werden automatisch und fortlaufend vergeben, sobald ein Antrag vom Vorstand freigegeben wird. Die Nummerierung beginnt bei N-1 und wird über alle Jahre hinweg fortgeführt. Die Nummerierung kann nicht manuell geändert werden.</p>
<h4>Ist das Plugin DSGVO-konform?</h4>
<p>Das Plugin speichert personenbezogene Daten (Name, E-Mail, IBAN-Endung) in der WordPress-Datenbank. Betreiber müssen in ihrer Datenschutzerklärung auf diese Verarbeitung hinweisen. Das Plugin selbst übermittelt keine Daten an externe Server.</p>


Scout Reimbursement Pro

Professionelles Ausgaben-Erstattungssystem für Pfadfindergruppen und Ehrenamtsorganisationen. Mit sicherem Datei-Upload, digitalem Freigabe-Workflow u …

Simple Post Preview & Review vs Scout Reimbursement Pro