fix: redirect al login

Author: Pek5892

core.php

@@ -185,9 +185,9 @@
 
     // Memorizza l'URL corrente per il redirect post-login
     if (!Auth::check() && !API\Response::isAPIRequest()) {
-        $current_url = $_SERVER['REQUEST_URI'];
+        $current_url = $_SERVER['REQUEST_URI'] ?? '';
         // Evita di memorizzare URL di logout o login per prevenire loop
-        if (strpos($current_url, 'op=logout') === false && strpos($current_url, 'op=login') === false) {
+        if (!empty($current_url) && strpos($current_url, 'op=logout') === false && strpos($current_url, 'op=login') === false) {
             Auth::setIntended($current_url);
         }
     }

src/Auth.php

@@ -1089,6 +1089,21 @@ private function isValidInternalUrl($url)
 
         // L'URL deve iniziare con il base_path del sistema o essere relativo
         if (strpos($url, $base_path) === 0 || strpos($url, '/') === 0) {
+            // Verifica che non sia un URL di actions.php senza parametri necessari
+            $parsed_url = parse_url($url);
+            $path = $parsed_url['path'] ?? '';
+
+            // Esclude actions.php se chiamato direttamente senza id_module
+            if (strpos($path, 'actions.php') !== false) {
+                $query = $parsed_url['query'] ?? '';
+                parse_str($query, $params);
+
+                // actions.php richiede id_module per funzionare correttamente
+                if (empty($params['id_module'])) {
+                    return false;
+                }
+            }
+
             return true;
         }