fix(frontend): #37 punti 1,4,5,6 - 502 backend giù, barcode quotato, apici Alpine, paginazione ricette

1. api_client.py: ConnectionError/Timeout restituisce status_code=502 invece
   di 0 (nessuna route confrontava == 0, verificato); i proxy che inoltrano
   resp.get("status_code", 500) ereditano il fix senza altre modifiche.
4. measure.py lookup_barcode: code non stringa -> 400 (prima 500 su
   code.strip()); urllib.parse.quote(code, safe="") prima di comporre l'URL
   verso il backend - un barcode con '/' o '../' non spezza più il path né
   raggiunge altri GET con i permessi dell'utente.
5. Ogni "'{{ _(...) }}'" dentro un attributo Alpine (x-text, :title,
   :placeholder, @click) sostituito con "{{ _(...)|tojson_attr }}": la
   traduzione EN di admin/stations.html:105 ("Clear the station's recipes")
   ha un apostrofo che l'IT non ha, e rompeva quel binding e basta - non è
   un XSS, ma stessa classe di difetto di #10. File toccati: admin/stations,
   admin/users, maker/recipe_list, maker/recipe_editor, maker/task_editor,
   maker/task_drawing, components/caliper_status, measure/select_recipe.
   Le occorrenze dentro <script>...</script> (non attributi) sono fuori
   perimetro per questo punto.
6. statistics.py dashboard(): ciclo sulle pagine (per_page=100, il massimo
   del backend) invece di un'unica chiamata che troncava la tendina ricette
   alla centesima.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/frontend/flask_app/blueprints/statistics.py

@@ -20,11 +20,22 @@ statistics_bp = Blueprint("statistics", __name__)
 @role_required("Metrologist")
 def dashboard():
     """SPC dashboard overview — loads recipes for filter dropdown."""
-    resp = api_client.get("/api/recipes", params={"per_page": 100})
-    if isinstance(resp, dict) and resp.get("error"):
-        recipes = []
-    else:
-        recipes = resp.get("items", []) if isinstance(resp, dict) else []
+    # #37.6: a single per_page=100 call silently dropped every recipe past
+    # the 100th from the filter dropdown. 100 is the backend's max per_page
+    # (routers/recipes.py), so a full listing needs a page loop, not a
+    # bigger number.
+    recipes = []
+    page = 1
+    while True:
+        resp = api_client.get("/api/recipes", params={"per_page": 100, "page": page})
+        if isinstance(resp, dict) and resp.get("error"):
+            break
+        page_items = resp.get("items", []) if isinstance(resp, dict) else []
+        recipes.extend(page_items)
+        total_pages = resp.get("pages", 1) if isinstance(resp, dict) else 1
+        if page >= total_pages or not page_items:
+            break
+        page += 1
 
     return render_template("statistics/dashboard.html", recipes=recipes)