naeel 06137d6082 fix: XSS — _esc() для o.operation в instances.js (v1.2.40) ...

Результат код-ревью #1 (критическое):
  o.operation вставлялся в onclick и innerHTML без экранирования.
  Исправлено: JS-escape для onclick (\\, \'), HTML-escape для текста.

2026-08-03 10:51:02 +04:00

..

history.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

icons.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

instances.js

fix: XSS — _esc() для o.operation в instances.js (v1.2.40)

2026-08-03 10:51:02 +04:00

operations.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

params-render.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

scenario-create.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

scenario-delete.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

scenario-edit.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

scenario-form.js

v1.2.20: remaining Codex fixes — _op_results lock, advisory lock for scenarios, _ensure_schema logging, stale async generation token, validate-cfs explicit JSONDecodeError

2026-07-31 18:07:24 +04:00

scenario-list.js

fix: сценарии — перерендер после поллинга + индекс отдельно (v1.2.38)

2026-08-03 10:09:17 +04:00

snackbar.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

utils.js

Подробные комментарии ко всем JS-файлам фронтенда

2026-07-31 17:25:44 +04:00

views.js

fix: tracker_remove в сценариях + прямая загрузка логов (v1.2.36)

2026-08-03 09:48:03 +04:00