Dasko 532f95848c Bezbednost: open redirect i kolačići bez Secure atributa ...

- _next parametar: sanitizacija preko url.Parse (Host+Scheme prazan = relativan URL)
  umesto ručnog string check-a koji CodeQL nije prepoznavao
- Kolačići: dodat Secure atribut (true u produkciji, false u razvoju)
  na 4 mesta: ntech_sesija brisanje (auth.go, prijava.go),
  ntech_flash_greska postavljanje i brisanje (auth.go, dashboard.go)

2026-06-16 03:32:07 +02:00

..

auth

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

config

feat(moduli): mehanizam uključenih modula — Moduli mapa i RequireModul (Faza 0)

2026-06-13 20:23:24 +02:00

db

Ispravke: ugnježdena forma, greška čitanja fajla, mrtvi flag, refaktor struct

2026-06-16 03:00:38 +02:00

handler

Bezbednost: open redirect i kolačići bez Secure atributa

2026-06-16 03:32:07 +02:00

middleware

Bezbednost: open redirect i kolačići bez Secure atributa

2026-06-16 03:32:07 +02:00

model

Ispravke: ugnježdena forma, greška čitanja fajla, mrtvi flag, refaktor struct

2026-06-16 03:00:38 +02:00