Cloudflare Turnstile optional, Formular-Fehlerseite repariert

Turnstile laesst sich in den Einstellungen einschalten: aus, bis beide
Schluessel eingetragen sind; die Sicherheitsrichtlinie oeffnet sich nur
auf Seiten mit Formular, und nur fuer challenges.cloudflare.com.
Antwortet Cloudflare nicht, gilt die Absendung als bestanden - ein
Ausfall dort darf keine Kundenanfrage kosten. Die drei eingebauten
Pruefungen ohne Dritte bleiben davon unberuehrt.

Dabei gefunden: wer ein Pflichtfeld vergass, bekam die Seite ohne
Gestaltung zurueck. Der Formularcode baute sie selbst ein zweites Mal
auf und liess Theme, Blockstile und Schriften weg. Jetzt geht auch
dieser Weg durch den Seitencontroller, die Meldungen reisen als
Anfrageattribut mit.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

tests/EditorSecurityTest.php

@@ -313,6 +313,11 @@ final class EditorSecurityTest extends WebTestCase
         // Each message belongs to its field and is announced as such.
         self::assertSame('formblock-email-error', $crawler->filter('#formblock-email')->attr('aria-describedby'));
         self::assertSame('true', $crawler->filter('#formblock-email')->attr('aria-invalid'));
+        // Und die Seite sieht aus wie die Seite: Gestaltung, Kopf- und Fussbereich sind da.
+        // Vorher baute der Formularcode die Seite selbst noch einmal auf und liess dabei Theme,
+        // Blockstile und Schriften weg - wer ein Pflichtfeld vergass, sah eine nackte Seite.
+        self::assertStringContainsString('<style>', $html, 'Die Gestaltung fehlt auf der Fehlerseite.');
+        self::assertStringContainsString('.kant{font-family', $html);
         self::assertCount(1, $crawler->filter('[role=alert]'));
         // The entries survive the rejection.
         self::assertSame('keine-adresse', $crawler->filter('#formblock-email')->attr('value'));