Dasko 3054041257 Bezbednost: ispravka otvorene redirekcije (open redirect) ...

- podesavanja.go: _next parametar sada odbacuje putanje koje počinju sa "//"
(npr. "//evil.com" prolazilo je staru proveru jer počinje sa "/")
- profil.go: Referer zaglavlje se parsira i koristi samo putanja (RequestURI),
bez hosta — sprečava preusmeravanje na spoljne domene

2026-06-16 03:22:45 +02:00

..

auth

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

config

feat(moduli): mehanizam uključenih modula — Moduli mapa i RequireModul (Faza 0)

2026-06-13 20:23:24 +02:00

db

Ispravke: ugnježdena forma, greška čitanja fajla, mrtvi flag, refaktor struct

2026-06-16 03:00:38 +02:00

handler

Bezbednost: ispravka otvorene redirekcije (open redirect)

2026-06-16 03:22:45 +02:00

middleware

feat(kalkulacija): Faza C — marža po kategoriji/artiklu + zavisni troškovi (backend)

2026-06-14 16:12:03 +02:00

model

Ispravke: ugnježdena forma, greška čitanja fajla, mrtvi flag, refaktor struct

2026-06-16 03:00:38 +02:00