H-Script 1.0.7: усиление безопасности

Усилены обработка пользовательского контента, защита от CSRF и проверки прав доступа. При смене пароля в Конфигураторе теперь нужно ввести текущий пароль и подтвердить новый. Подготовлена более строгая политика безопасности браузера: она пока работает в режиме наблюдения.

В версии 1.0.7 усилена защита отображаемого контента, форм и операций с учётными записями. Улучшена обработка текста редактора, ссылок, писем и данных платёжных шлюзов. Для действий пользователя и администратора добавлены дополнительные проверки подлинности запроса и прав доступа. Смена пароля Конфигуратора теперь требует текущий пароль и подтверждение нового.

Добавлена новая политика безопасности браузера с отдельным ключом для каждого ответа. Сейчас она собирает отчёты в режиме наблюдения; включение строгого режима последует в следующих обновлениях CMS. Обновление не меняет схему базы данных.