Add production hardening: monitoring, backups, caching, and high-traffic resilience

- Recovery middleware (no more crash-on-panic), request metrics/monitoring
  store + admin API, in-memory TTL caching for read-heavy option/question/
  category lookups, gzip + rate-limiting middleware, sanitized chat message
  encoding, and pg_dump-based database backups with an admin API.
- Fix N+1 queries in the discover feed, candidate detail, and match list
  endpoints by batching selection/photo/user/last-message lookups into
  single queries instead of one-per-item loops.
- Tune DB connection pooling and add HTTP server timeouts + graceful
  shutdown so the API degrades gracefully instead of falling over under load.
- Fix a null (vs empty array) JSON response for candidates/matches without
  photos or interests, which crashed the web app's swipe card.

internal/utils/sanitize.go

@@ -0,0 +1,47 @@
+package utils
+
+import (
+	"errors"
+	"strings"
+	"unicode/utf8"
+)
+
+var (
+	ErrInvalidMessageEncoding = errors.New("متن پیام معتبر نیست (کدگذاری اشتباه)")
+	ErrMessageEmpty           = errors.New("متن پیام نمی‌تواند خالی باشد")
+	ErrMessageTooLong         = errors.New("متن پیام بیش از حد مجاز طولانی است")
+)
+
+const MaxMessageLength = 2000
+
+// SanitizeMessageText متن یک پیام چت رو قبل از ذخیره‌سازی پاک‌سازی/اعتبارسنجی می‌کنه:
+//   - رد کردن رشته‌هایی که UTF-8 معتبر نیستن (بایت خراب/دستکاری‌شده)
+//   - حذف کاراکترهای کنترلی (به‌جز \n و \t) که می‌تونن نمایش یا لاگ‌ها رو خراب کنن
+//   - trim فاصله‌های اضافه و محدود کردن طول
+func SanitizeMessageText(raw string) (string, error) {
+	if !utf8.ValidString(raw) {
+		return "", ErrInvalidMessageEncoding
+	}
+
+	var b strings.Builder
+	b.Grow(len(raw))
+	for _, r := range raw {
+		if r == '\n' || r == '\t' {
+			b.WriteRune(r)
+			continue
+		}
+		if r < 0x20 || r == 0x7F {
+			continue
+		}
+		b.WriteRune(r)
+	}
+
+	text := strings.TrimSpace(b.String())
+	if text == "" {
+		return "", ErrMessageEmpty
+	}
+	if utf8.RuneCountInString(text) > MaxMessageLength {
+		return "", ErrMessageTooLong
+	}
+	return text, nil
+}