Bezbednosne i integritetne popravke iz pregleda koda

- foreign_keys pragma po konekciji (DSN _pragma) — ranije aktivna na
  samo delu konekcija iz pula, rizik siročadi u bazi pri brisanju
- busy_timeout + _txlock=immediate za konkurentan pristup SQLite bazi
- ispravljen DnevniPrometMaloprodaje (DATE() -> substr) — dnevni pazar
  za KIR/KPO je bio uvek nula
- rate-limit (isti IP-bruteforce brojač) dodat na TOTP/2FA verifikaciju
- ispravljen nil-pointer u DodajDeloNalogu + uklonjeni debug logovi
- izvuciIP prihvata X-Real-IP/X-Forwarded-For samo sa poverljive
  (loopback/privatne) adrese — sprečava zaobilaženje bruteforce brave
- ispravljen naziv dozvole podesavanja.izmena -> podesavanja.izmeni
- brisanje artikala/kategorija prebačeno sa GET na POST (CSRF zaštita)

web/templates/stranice/kategorije.html

@@ -130,10 +130,12 @@
             </dialog>
             {{end}}
             {{if index $.Dozvole "kategorija.obrisi"}}
-            <a href="/magacin/kategorije/obrisi/{{.ID}}" class="btn-obrisi-malo"
-                data-potvrda="Da li ste sigurni da želite da obrišete ovu kategoriju?">
-                Obriši
-            </a>
+            <form method="POST" action="/magacin/kategorije/obrisi/{{.ID}}" style="display:inline;">
+                <button type="submit" class="btn-obrisi-malo"
+                    data-potvrda="Da li ste sigurni da želite da obrišete ovu kategoriju?">
+                    Obriši
+                </button>
+            </form>
             {{end}}
         </div>
         {{else}}

web/templates/stranice/magacin.html

@@ -126,15 +126,19 @@
                                 {{end}}{{end}}
                                 {{if index $.Dozvole "artikal.obrisi"}}
                                 {{if $.PrikazArhivirani}}
-                                <a hx-boost="true" hx-target="#glavni-sadrzaj" hx-select="#glavni-sadrzaj" hx-swap="outerHTML" href="/magacin/vrati/{{.ID}}" class="btn-sekundarno-malo"
-                                    data-potvrda="Vratiti ovaj artikal u aktivnu listu?">
-                                    Vrati
-                                </a>
+                                <form method="POST" action="/magacin/vrati/{{.ID}}" style="display:inline;">
+                                    <button type="submit" class="btn-sekundarno-malo"
+                                        data-potvrda="Vratiti ovaj artikal u aktivnu listu?">
+                                        Vrati
+                                    </button>
+                                </form>
                                 {{else}}
-                                <a href="/magacin/obrisi/{{.ID}}" class="btn-obrisi-malo"
-                                    data-potvrda="Da li ste sigurni da želite da obrišete ovaj artikal?">
-                                    Obriši
-                                </a>
+                                <form method="POST" action="/magacin/obrisi/{{.ID}}" style="display:inline;">
+                                    <button type="submit" class="btn-obrisi-malo"
+                                        data-potvrda="Da li ste sigurni da želite da obrišete ovaj artikal?">
+                                        Obriši
+                                    </button>
+                                </form>
                                 {{end}}
                                 {{end}}
                             </div>
@@ -176,15 +180,19 @@
                     {{end}}{{end}}
                     {{if index $.Dozvole "artikal.obrisi"}}
                     {{if $.PrikazArhivirani}}
-                    <a hx-boost="true" hx-target="#glavni-sadrzaj" hx-select="#glavni-sadrzaj" hx-swap="outerHTML" href="/magacin/vrati/{{.ID}}" class="btn-sekundarno-malo"
-                        data-potvrda="Vratiti ovaj artikal u aktivnu listu?">
-                        Vrati
-                    </a>
+                    <form method="POST" action="/magacin/vrati/{{.ID}}" style="display:inline;">
+                        <button type="submit" class="btn-sekundarno-malo"
+                            data-potvrda="Vratiti ovaj artikal u aktivnu listu?">
+                            Vrati
+                        </button>
+                    </form>
                     {{else}}
-                    <a href="/magacin/obrisi/{{.ID}}" class="btn-obrisi-malo"
-                        data-potvrda="Da li ste sigurni da želite da obrišete ovaj artikal?">
-                        Obriši
-                    </a>
+                    <form method="POST" action="/magacin/obrisi/{{.ID}}" style="display:inline;">
+                        <button type="submit" class="btn-obrisi-malo"
+                            data-potvrda="Da li ste sigurni da želite da obrišete ovaj artikal?">
+                            Obriši
+                        </button>
+                    </form>
                     {{end}}
                     {{end}}
                 </div>

web/templates/stranice/totp_provera.html

@@ -35,6 +35,11 @@
 
         {{if eq .Greska "1"}}
         <div class="greska">Neispravan kod. Pokušajte ponovo.</div>
+        {{else if eq .Greska "zakljucano"}}
+        <div class="greska">
+            Previše neuspelih pokušaja. IP adresa je privremeno blokirana.
+            {{if .Preostalo}}<br>Pokušajte ponovo za: <strong>{{.Preostalo}}</strong>{{end}}
+        </div>
         {{end}}
 
         <form method="POST" action="/prijava/totp">