769e76313f
- Recovery middleware (no more crash-on-panic), request metrics/monitoring store + admin API, in-memory TTL caching for read-heavy option/question/ category lookups, gzip + rate-limiting middleware, sanitized chat message encoding, and pg_dump-based database backups with an admin API. - Fix N+1 queries in the discover feed, candidate detail, and match list endpoints by batching selection/photo/user/last-message lookups into single queries instead of one-per-item loops. - Tune DB connection pooling and add HTTP server timeouts + graceful shutdown so the API degrades gracefully instead of falling over under load. - Fix a null (vs empty array) JSON response for candidates/matches without photos or interests, which crashed the web app's swipe card.
48 lines
1.4 KiB
Go
48 lines
1.4 KiB
Go
package utils
|
|
|
|
import (
|
|
"errors"
|
|
"strings"
|
|
"unicode/utf8"
|
|
)
|
|
|
|
var (
|
|
ErrInvalidMessageEncoding = errors.New("متن پیام معتبر نیست (کدگذاری اشتباه)")
|
|
ErrMessageEmpty = errors.New("متن پیام نمیتواند خالی باشد")
|
|
ErrMessageTooLong = errors.New("متن پیام بیش از حد مجاز طولانی است")
|
|
)
|
|
|
|
const MaxMessageLength = 2000
|
|
|
|
// SanitizeMessageText متن یک پیام چت رو قبل از ذخیرهسازی پاکسازی/اعتبارسنجی میکنه:
|
|
// - رد کردن رشتههایی که UTF-8 معتبر نیستن (بایت خراب/دستکاریشده)
|
|
// - حذف کاراکترهای کنترلی (بهجز \n و \t) که میتونن نمایش یا لاگها رو خراب کنن
|
|
// - trim فاصلههای اضافه و محدود کردن طول
|
|
func SanitizeMessageText(raw string) (string, error) {
|
|
if !utf8.ValidString(raw) {
|
|
return "", ErrInvalidMessageEncoding
|
|
}
|
|
|
|
var b strings.Builder
|
|
b.Grow(len(raw))
|
|
for _, r := range raw {
|
|
if r == '\n' || r == '\t' {
|
|
b.WriteRune(r)
|
|
continue
|
|
}
|
|
if r < 0x20 || r == 0x7F {
|
|
continue
|
|
}
|
|
b.WriteRune(r)
|
|
}
|
|
|
|
text := strings.TrimSpace(b.String())
|
|
if text == "" {
|
|
return "", ErrMessageEmpty
|
|
}
|
|
if utf8.RuneCountInString(text) > MaxMessageLength {
|
|
return "", ErrMessageTooLong
|
|
}
|
|
return text, nil
|
|
}
|