fix: закрыть уязвимости (CSRF, rate limit, секреты, CSV-injection, LIKE-экранирование)

2026-08-04 00:03:40 +04:00
parent f55735a59e
commit 0c6740ac53
6 changed files with 53 additions and 11 deletions
@@ -132,6 +132,7 @@
                        {% endif %}
                    {% endwith %}
                    <form action="{{ url_for('submit_request') }}" method="post">
+                        <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
                        <div class="form-row">
                            <label>Ваше имя <span>*</span><input type="text" name="name" placeholder="Например, Мария" required></label>
                            <label>Как связаться <span>*</span><input type="text" name="contact" placeholder="Телефон или Telegram" required></label>