c92b574e59
C-3: убрать hardcoded DATABASE_URL default из Settings (fail-fast если env не задан).
C-4: _empty_estimate теперь делает INSERT в БД — GET /estimate/{id} не возвращает 404.
C-6: _safe_url allowlist против javascript:/data: в source_url; CDN allowlist для photo_url.
|
||
|---|---|---|
| .. | ||
| app | ||
| data/sql | ||
| .dockerignore | ||
| Dockerfile | ||
| pyproject.toml | ||