2 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
prog1764	49d7af2d18	fix: пароль админа больше не остаётся в истории чата (PRJ-3) ... - /admin не принимает пароль аргументом команды (оставался в истории Telegram) - пароль вводится отдельным сообщением через FSM-состояние waiting_password - сообщение с паролем удаляется сразу после проверки (best-effort) - добавлена защита от брутфорса: 5 неудачных попыток за 5 минут	2026-08-04 19:36:19 +04:00
prog1764	896c26bd57	fix: закрыть IDOR в бронях, пароль админа и обработку callback_data (PRJ-3) ... - IDOR: отмена/редактирование брони только владельцем (проверка user_id) - пароль админа: убран дефолт admin123, обязателен из env; сравнение через hmac.compare_digest; TTL сессии 1ч - callback_data: безопасный парсинг int + .get() вместо прямого индексирования (KeyError/ValueError)	2026-08-04 19:33:08 +04:00