Dasko 738a8f364a Bezbednost: ispravka otvorene redirekcije (open redirect) ...

- podesavanja.go: _next parametar sada odbacuje putanje koje počinju sa "//"
  (npr. "//evil.com" prolazilo je staru proveru jer počinje sa "/")
- profil.go: Referer zaglavlje se parsira i koristi samo putanja (RequestURI),
  bez hosta — sprečava preusmeravanje na spoljne domene

2026-06-16 03:22:45 +02:00

..

admin.go

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

dashboard.go

Ispravka boje tačke na kritičnim zalihama i uklanjanje CSS warning-a

2026-06-16 01:40:43 +02:00

dobavljac.go

feat(nabavka): brzi unos dobavljača i artikla iz forme nabavke

2026-06-14 08:16:51 +02:00

handler.go

Ispravke: ugnježdena forma, greška čitanja fajla, mrtvi flag, refaktor struct

2026-06-16 03:00:38 +02:00

izvestaji.go

refactor(izvestaji): direktan SQL dashboard/izveštaja u IzvestajRepository

2026-06-12 22:53:15 +02:00

kategorija.go

feat(kalkulacija): Faza C — marža po kategoriji/artiklu + zavisni troškovi (backend)

2026-06-14 16:12:03 +02:00

kes.go

feat(magacin): nivelacija — promena cene uz trag (Faza A)

2026-06-14 09:37:49 +02:00

klijent.go

feat(pdv): izbor klijenta u KIR formi + mesto/grad u klijentima

2026-06-14 01:39:06 +02:00

magacin_forma.go

feat(kalkulacija): Faza C — marža po kategoriji/artiklu + zavisni troškovi (backend)

2026-06-14 16:12:03 +02:00

magacin.go

Dodata zahtevajDozvolu metoda koja zamenjuje dupliranu proveru dozvola u handlerima.

2026-06-12 00:43:58 +02:00

nabavka.go

feat(nabavka): dvosmerna marža↔prodajna + poštovanje statusa PDV obveznika

2026-06-14 17:16:24 +02:00

nivelacija.go

feat(magacin): nivelacija — promena cene uz trag (Faza A)

2026-06-14 09:37:49 +02:00

parseformu_test.go

test: validatori forme (parseFormu*)

2026-06-12 23:12:56 +02:00

pdv_kir.go

feat(pdv): izbor klijenta u KIR formi + mesto/grad u klijentima

2026-06-14 01:39:06 +02:00

pdv_kpr.go

feat(pdv): uvoz robe — KPR zastavica i mapiranje u PPPDV 006/106

2026-06-14 17:16:01 +02:00

pdv_obracun.go

feat(pdv): uvoz robe — KPR zastavica i mapiranje u PPPDV 006/106

2026-06-14 17:16:01 +02:00

pdv_stopa.go

feat(podesavanja): podstavka „Kalkulacija i PDV" — marža + PDV stope na jednom mestu

2026-06-14 17:40:38 +02:00

podesavanja.go

Potential fix for code scanning alert no. 9: Bad redirect check

2026-06-16 03:13:43 +02:00

podsetnici.go

refactor(log): prelazak sa log na log/slog (strukturisano logovanje)

2026-06-12 22:33:42 +02:00

prijava_test.go

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

prijava.go

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

prodaja.go

feat(pdv): prodaja → KIR automatski (Faza 2b-1)

2026-06-14 02:45:07 +02:00

profil.go

Bezbednost: ispravka otvorene redirekcije (open redirect)

2026-06-16 03:22:45 +02:00

servis.go

refactor(log): prelazak sa log na log/slog (strukturisano logovanje)

2026-06-12 22:33:42 +02:00

utils_test.go

test: prva grupa testova (kripto, model, RBAC, helperi, TOTP repo)

2026-06-12 22:07:32 +02:00

utils.go

Dodavanje modula dobavljača i nabavki

2026-06-01 23:21:14 +02:00