mirror of
https://github.com/EDeev/deev.space.git
synced 2026-10-07 20:49:59 +03:00
- render_tech_badge: format_html вместо mark_safe с непроверенной подстановкой (XSS); - превью ссылок статьи: только публичные http(s)-адреса, без запросов во внутреннюю сеть сервера (SSRF); ошибки логируются вместо except: pass; - автопостинг в Telegram переведён на parse_mode=HTML с html.escape (раньше в канал уходили видимые обратные слэши), включается переменной SOCIAL_AUTOPOST; - убран ping Google (эндпоинт отключён в 2023 году); - ошибка отправки письма с формы обратной связи больше не глушится; - whitenoise и DJANGO_SERVE_MEDIA для запуска без nginx; - импорты упорядочены, неиспользуемые удалены (ruff). |
||
|---|---|---|
| .. | ||
| management/commands | ||
| migrations | ||
| templatetags | ||
| __init__.py | ||
| admin.py | ||
| apps.py | ||
| context_processors.py | ||
| forms.py | ||
| middleware.py | ||
| models.py | ||
| signals.py | ||
| sitemaps.py | ||
| tests.py | ||
| urls.py | ||
| views.py | ||