Changelog

🔐 Безпека перед публікацією

• • CSRF-токени на всіх формах адмін-панелі
• • Rate limiting на сторінці входу (5 спроб → блок 5 хв)
• • Валідація site_id, session і довжини повідомлень
• • Security headers: X-Frame-Options, nosniff, Referrer-Policy
• • Блокування reset_admin.php, includes/, channels/, sites/ через .htaccess
• • XSS-захист у чат-виджеті (textContent замість innerHTML)

👁 Демо-акаунт (read-only)

Логін demo / пароль demo — перегляд сайтів і історії чатів без права змінювати налаштування, пароль адміністратора або видаляти дані.

📱 Адаптивність і UI

• • Чат-виджет: повноекранний на телефоні, 380px планшет, 420px ПК
• • Адмін-панель: мобільне меню, touch-friendly кнопки 44px
• • Оновлений дизайн карток сайтів і форм

🌍 Переклади 100%

Лендинг і SEO-опис на 8 мовах: UA, EN, RU, NO, LT, SV, PL, DE. Адмін-панель: UA, EN, RU, NO — повне покриття всіх рядків.

🔍 SEO і мікророзмітка

• • Open Graph, Twitter Card, hreflang, canonical
• • JSON-LD: SoftwareApplication, FAQPage, Organization, WebSite, BreadcrumbList
• • Оновлений changelog та документація (UA + EN)

🐛 Виправлення

• • Критичний баг кешу в functions.php (невизначена змінна $json)
• • Уніфікована версія 5.0 у всіх файлах
• • display_errors вимкнено в production