8 Commits

Include renames

Author	SHA1	Message	Date
Dasko	49296e4315	Bezbednosne i integritetne popravke iz pregleda koda ... - foreign_keys pragma po konekciji (DSN _pragma) — ranije aktivna na samo delu konekcija iz pula, rizik siročadi u bazi pri brisanju - busy_timeout + _txlock=immediate za konkurentan pristup SQLite bazi - ispravljen DnevniPrometMaloprodaje (DATE() -> substr) — dnevni pazar za KIR/KPO je bio uvek nula - rate-limit (isti IP-bruteforce brojač) dodat na TOTP/2FA verifikaciju - ispravljen nil-pointer u DodajDeloNalogu + uklonjeni debug logovi - izvuciIP prihvata X-Real-IP/X-Forwarded-For samo sa poverljive (loopback/privatne) adrese — sprečava zaobilaženje bruteforce brave - ispravljen naziv dozvole podesavanja.izmena -> podesavanja.izmeni - brisanje artikala/kategorija prebačeno sa GET na POST (CSRF zaštita)	2026-07-03 23:00:44 +02:00
Dasko	a0af51ab82	Ispravka: dodat favicon na samostalne stranice (prijava, setup, 2FA)	2026-06-19 19:10:12 +02:00
Dasko	ce624fdc87	feat(2fa): rezervni (jednokratni) kodovi za 2FA ... Alternativa TOTP-u kada uređaj nije dostupan. Po specifikaciji: 10 kodova pri aktivaciji, čuvani kao bcrypt heš. Backend: - migracija 039 (tabela rezervni_kodovi, FK CASCADE) - auth.GenerisiRezervneKodove (Crockford base32, XXXX-XXXX) + NormalizujRezervniKod - RezervniKodoviRepository (Zameni/Iskoristi/BrojPreostalih/Obrisi) + SQLite impl - žičenje u Handler (+ reinicijalizuj) Prijava: - VerifikujTotp prvo proba TOTP, pa rezervni kod (isto polje); kod je jednokratni - totp_provera.html: input opušten (slova/crtica), napomena o rezervnom kodu Profil: - aktivacija generiše i prikazuje kodove JEDNOM; dugme Regeneriši; brojač preostalo X/10 - deaktivacija briše kodove Testovi: auth (generisanje/format/normalizacija), repo (jednokratnost/regeneracija), prijava rezervnim kodom end-to-end. Ukupno 36 test funkcija.	2026-06-12 23:44:09 +02:00
Dasko	ef3a323203	Bezbednosni audit i refaktoring: HP popravke, RBAC, flash poruke, go:embed, CSP	2026-06-07 22:41:09 +02:00
Dasko	a884c06331	Embed implementacija, animacije, sidebar hover	2026-06-04 02:50:48 +02:00
Dasko	5ca85f9b50	Bezbednost — security headers, fail2ban logovanje, bruteforce zaštita, CSRF zaštita	2026-06-03 21:38:16 +02:00
Dasko	1f66655f8e	Optimizacije — SQLite WAL, template keš, gzip kompresija, build skript	2026-06-03 21:18:12 +02:00
Dasko	e9933eaf3e	Ispravka QR koda za 2FA — generisanje na serveru kao base64 PNG	2026-06-02 22:29:53 +02:00