Migração para PostgreSQL multi-driver + correções de segurança
- Camada de banco unificada (src/database.js): drivers Postgres/Firebird, tradutor de SQL, suporte a schema e pool de conexões - Conexões: novo_local (Postgres externo) e firebird_local (legado) - Tela de rotas da API redesenhada (auth, params, exemplos de body) - Correções de segurança (críticos/altos/médios/baixos): XSS no chat, escalonamento de privilégio, mídia autenticada, SQL restrito a gerente, JWT sem fallback + issuer, IDOR em conversas, CORS por allowlist, rate-limit no login, limites de corpo por rota - Deploy alinhado: install.sh grava .env com PG_*, migracoes.js driver-aware Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
+16
@@ -0,0 +1,16 @@
|
||||
node_modules/
|
||||
.env
|
||||
.env.bak.*
|
||||
src/databases_custom.json
|
||||
|
||||
# Bancos / dumps
|
||||
*.FDB
|
||||
*.fdb
|
||||
*.rar
|
||||
relatorio_migracao_*.json
|
||||
|
||||
# Logs / temporários
|
||||
*.log
|
||||
_inspect*.js
|
||||
whisper/
|
||||
.claude
|
||||
Reference in New Issue
Block a user