Adriano 51f3fe32d4 fix(xss): dati query in x-data passano da tojson_attr, non interpolazione JS (#10) ...

select_recipe.html e recipe_list.html interpolavano recipe/lot/serial/search
dentro un letterale JS con apici singoli: un valore con `'` chiudeva la
stringa e iniettava chiavi nell'oggetto x-data (CSP con unsafe-eval).
Anche recipe_list.html:222 (toLocaleDateString) aveva lo stesso schema su
current_language. Fix: |tojson_attr ovunque.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

2026-09-21 22:29:05 +02:00

..

admin

fix(ui): una cornice sola, e smette di spostarsi sotto le dita

2026-07-28 21:41:16 +00:00

auth

fix(ui): una cornice sola, e smette di spostarsi sotto le dita

2026-07-28 21:41:16 +00:00

components

feat(recipes): la ricetta decide cosa pretendere e come si misura

2026-07-28 20:27:19 +00:00

errors

fix(ui): una cornice sola, e smette di spostarsi sotto le dita

2026-07-28 21:41:16 +00:00

maker

fix(xss): dati query in x-data passano da tojson_attr, non interpolazione JS (#10)

2026-09-21 22:29:05 +02:00

measure

fix(xss): dati query in x-data passano da tojson_attr, non interpolazione JS (#10)

2026-09-21 22:29:05 +02:00

statistics

fix(ui): una cornice sola, e smette di spostarsi sotto le dita

2026-07-28 21:41:16 +00:00

base.html

feat(client): includi librerie e font in locale per il funzionamento offline

2026-07-28 15:41:57 +00:00