Dasko 18dd2fc460 Bezbednost: open redirect i kolačići bez Secure atributa ...

- _next parametar: sanitizacija preko url.Parse (Host+Scheme prazan = relativan URL)
umesto ručnog string check-a koji CodeQL nije prepoznavao
- Kolačići: dodat Secure atribut (true u produkciji, false u razvoju)
na 4 mesta: ntech_sesija brisanje (auth.go, prijava.go),
ntech_flash_greska postavljanje i brisanje (auth.go, dashboard.go)

2026-06-16 03:32:07 +02:00

..

admin.go

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

dashboard.go

Bezbednost: open redirect i kolačići bez Secure atributa

2026-06-16 03:32:07 +02:00

dobavljac.go

feat(nabavka): brzi unos dobavljača i artikla iz forme nabavke

2026-06-14 08:16:51 +02:00

handler.go

Ispravke: ugnježdena forma, greška čitanja fajla, mrtvi flag, refaktor struct

2026-06-16 03:00:38 +02:00

izvestaji.go

refactor(izvestaji): direktan SQL dashboard/izveštaja u IzvestajRepository

2026-06-12 22:53:15 +02:00

kategorija.go

feat(kalkulacija): Faza C — marža po kategoriji/artiklu + zavisni troškovi (backend)

2026-06-14 16:12:03 +02:00

kes.go

feat(magacin): nivelacija — promena cene uz trag (Faza A)

2026-06-14 09:37:49 +02:00

klijent.go

feat(pdv): izbor klijenta u KIR formi + mesto/grad u klijentima

2026-06-14 01:39:06 +02:00

magacin_forma.go

feat(kalkulacija): Faza C — marža po kategoriji/artiklu + zavisni troškovi (backend)

2026-06-14 16:12:03 +02:00

magacin.go

…

nabavka.go

feat(nabavka): dvosmerna marža↔prodajna + poštovanje statusa PDV obveznika

2026-06-14 17:16:24 +02:00

nivelacija.go

feat(magacin): nivelacija — promena cene uz trag (Faza A)

2026-06-14 09:37:49 +02:00

parseformu_test.go

test: validatori forme (parseFormu*)

2026-06-12 23:12:56 +02:00

pdv_kir.go

feat(pdv): izbor klijenta u KIR formi + mesto/grad u klijentima

2026-06-14 01:39:06 +02:00

pdv_kpr.go

feat(pdv): uvoz robe — KPR zastavica i mapiranje u PPPDV 006/106

2026-06-14 17:16:01 +02:00

pdv_obracun.go

feat(pdv): uvoz robe — KPR zastavica i mapiranje u PPPDV 006/106

2026-06-14 17:16:01 +02:00

pdv_stopa.go

feat(podesavanja): podstavka „Kalkulacija i PDV" — marža + PDV stope na jednom mestu

2026-06-14 17:40:38 +02:00

podesavanja.go

Bezbednost: open redirect i kolačići bez Secure atributa

2026-06-16 03:32:07 +02:00

podsetnici.go

refactor(log): prelazak sa log na log/slog (strukturisano logovanje)

2026-06-12 22:33:42 +02:00

prijava_test.go

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

prijava.go

Bezbednost: open redirect i kolačići bez Secure atributa

2026-06-16 03:32:07 +02:00

prodaja.go

feat(pdv): prodaja → KIR automatski (Faza 2b-1)

2026-06-14 02:45:07 +02:00

profil.go

Bezbednost: ispravka otvorene redirekcije (open redirect)

2026-06-16 03:22:45 +02:00

servis.go

refactor(log): prelazak sa log na log/slog (strukturisano logovanje)

2026-06-12 22:33:42 +02:00

utils_test.go

test: prva grupa testova (kripto, model, RBAC, helperi, TOTP repo)

2026-06-12 22:07:32 +02:00

utils.go

…