baodev0andClaude Sonnet 5
12d5b4951c
- Popup/banner quảng cáo cấu hình từ admin (loại, link, lịch hiển thị) - Đặt lại mật khẩu: token 80 ký tự kèm check digit Luhn thay cho token+email lộ trong URL, chỉ lưu bản băm, một lần dùng, hết hạn 60 phút - Xác thực 2 lớp qua email khi đăng nhập (mã 6 số, ghi nhớ thiết bị 90 ngày) - ApiAuthCheck chặn ngay tài khoản bị khoá dù JWT còn hạn (trước đây dùng được tới hết TTL) - Handler trả 404 thay vì 500 khi ModelNotFoundException không bọc HttpException - Test ClientTamperingTest: xác nhận IDOR/giả mạo dữ liệu từ client đều bị chặn Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
27 lines
478 B
Plaintext
27 lines
478 B
Plaintext
/node_modules
|
|
/public/template
|
|
/public/build
|
|
/vendor
|
|
/storage/debugbar
|
|
/storage/framework
|
|
/storage/logs
|
|
/storage/app/public/uploads/customers/
|
|
/storage/app/public/deposit-proofs/
|
|
/storage/app/public/invoice-attachments/
|
|
.env
|
|
.env.production
|
|
.env.backup
|
|
.phpunit.result.cache
|
|
/.phpunit.cache
|
|
docker-compose.override.yml
|
|
Homestead.json
|
|
Homestead.yaml
|
|
npm-debug.log
|
|
yarn-error.log
|
|
/.idea
|
|
/.vscode
|
|
|
|
/storage/app/cccd/
|
|
/storage/app/deposit-proofs/
|
|
/storage/app/public/popup-banners/
|