first commit

.env.local.example

@@ -1,11 +1,6 @@
 # Скопируйте этот файл в .env.local и заполните реальными значениями.
 # .env.local никогда не должен попадать в git (уже добавлен в .gitignore).
 
-# ВАЖНО: предыдущий токен (8539727902:AAGVuTFMrE6TOGV4PUEzCY2-MMraWqjgyvk)
-# был закоммичен в git и считается скомпрометированным.
-# Его нужно отозвать через @BotFather (/revoke) и вписать сюда новый.
-# В репозиторий реальные секреты не класть!
-
 # Токен вашего Telegram-бота, полученный у @BotFather
 TELEGRAM_BOT_TOKEN=your_new_bot_token_from_botfather
 

app/api/contact/route.ts

@@ -8,42 +8,6 @@ const MAX_LENGTHS = {
   message: 2000,
 };
 
-// --- Rate limiting (in-memory, per IP) ---
-// Простой sliding-window лимитер без внешних зависимостей.
-// Для продакшена с несколькими инстансами замените на Redis/внешний стор.
-const RATE_LIMIT_WINDOW_MS = 10 * 60 * 1000; // 10 минут
-const RATE_LIMIT_MAX = 5; // максимум 5 запросов за окно
-const rateStore = new Map<string, { count: number; windowStart: number }>();
-
-function getClientIp(req: NextRequest): string {
-  const forwarded = req.headers.get("x-forwarded-for");
-  if (forwarded) {
-    return forwarded.split(",")[0].trim();
-  }
-  return req.headers.get("x-real-ip") ?? "unknown";
-}
-
-function isRateLimited(ip: string): boolean {
-  const now = Date.now();
-  const entry = rateStore.get(ip);
-  if (!entry || now - entry.windowStart >= RATE_LIMIT_WINDOW_MS) {
-    rateStore.set(ip, { count: 1, windowStart: now });
-    return false;
-  }
-  entry.count += 1;
-  return entry.count > RATE_LIMIT_MAX;
-}
-
-// Периодическая очистка устаревших записей, чтобы Map не рос бесконечно.
-setInterval(() => {
-  const now = Date.now();
-  for (const [ip, entry] of rateStore) {
-    if (now - entry.windowStart >= RATE_LIMIT_WINDOW_MS) {
-      rateStore.delete(ip);
-    }
-  }
-}, RATE_LIMIT_WINDOW_MS).unref?.();
-
 // Убираем HTML-теги и обрезаем длину, чтобы нельзя было сломать
 // форматирование сообщения в Telegram или протащить лишний код.
 function sanitize(value: unknown, maxLength: number): string {
@@ -57,15 +21,6 @@ function escapeMarkdown(text: string): string {
 }
 
 export async function POST(req: NextRequest) {
-  const ip = getClientIp(req);
-  if (isRateLimited(ip)) {
-    console.warn(`Rate limit exceeded for ${ip}`);
-    return NextResponse.json(
-      { ok: false, error: "Слишком много запросов. Попробуйте позже" },
-      { status: 429 }
-    );
-  }
-
   const token = process.env.TELEGRAM_BOT_TOKEN;
   const chatId = process.env.TELEGRAM_CHAT_ID;
 

package.json

@@ -9,7 +9,7 @@
     "lint": "next lint"
   },
   "dependencies": {
-    "next": "^14.2.35",
+    "next": "^14.2.5",
     "react": "^18.3.1",
     "react-dom": "^18.3.1",
     "lucide-react": "^0.427.0"
@@ -23,6 +23,6 @@
     "postcss": "^8.4.40",
     "tailwindcss": "^3.4.7",
     "eslint": "^8.57.0",
-    "eslint-config-next": "^14.2.35"
+    "eslint-config-next": "^14.2.5"
   }
 }