Skip to content

v0.65

Choose a tag to compare

View all tags
@remageht remageht released this 28 Sep 08:00
· 10 commits to main since this release
v0.65
749dfda

v0.65 — XSS-защита (esc, escAttr, sanitizeImgSrc)

  • Защита от XSS-атак: экранирование вывода (esc, escAttr), санитизация ссылок на изображения (sanitizeImgSrc)
  • Добавлен заголовок Content-Security-Policy (CSP) в meta: default-src, script-src unsafe-inline, connect-src api.telegram.org
  • Строгая валидация входных данных: имя (2-40 символов), телефон (7-32 символов), отзыв (4-500 символов)
  • HTML5-атрибуты maxlength и pattern для полей ввода
  • Обновление версий: main.js?v=65 (CACHE tm-v85)
Assets 3
Loading