ver. 0.308: kolory statusow zamowien + poprawki bezpieczenstwa

- Kolorowe badge statusow na liscie zamowien (pp_shop_statuses.color)
- Walidacja hex koloru z DB (regex), sanityzacja HTML transport
- Polaczenie 2 zapytan SQL w jedno orderStatusData()
- Path-based form submit w table-list.php (admin URL routing)
- 11 nowych testow (750 total, 2114 assertions)

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

.claude/settings.local.json

@@ -14,7 +14,41 @@
       "Bash(powershell -Command \"& { Add-Type -AssemblyName System.IO.Compression.FileSystem; [System.IO.Compression.ZipFile]::OpenRead\\(''updates/0.20/ver_0.296.zip''\\).Entries | ForEach-Object { Write-Output $_.FullName } }\")",
       "Bash(powershell -Command \"Compress-Archive -Path ''*'' -DestinationPath ''../ver_0.296.zip'' -Force\")",
       "Bash(powershell -Command \"Add-Type -AssemblyName System.IO.Compression.FileSystem; [IO.Compression.ZipFile]::OpenRead\\(\\(Resolve-Path ''updates/0.20/ver_0.296.zip''\\)\\).Entries.FullName\")",
-      "Bash(powershell -Command \"Compress-Archive -Path ''*'' -DestinationPath ''../ver_0.297.zip'' -Force\")"
+      "Bash(powershell -Command \"Compress-Archive -Path ''*'' -DestinationPath ''../ver_0.297.zip'' -Force\")",
+      "Bash(powershell -Command \"Compress-Archive -Path ''*'' -DestinationPath ''../../updates/0.20/ver_0.299.zip'' -Force\")",
+      "Bash(powershell -Command \"Remove-Item -Recurse -Force 'c:/visual studio code/projekty/shopPRO/temp/temp_299'\":*)",
+      "Bash(powershell -Command \"\\(Get-ChildItem ''c:/visual studio code/projekty/shopPRO/updates/0.20/ver_0.299.zip''\\).Length; [System.IO.Compression.ZipFile]::OpenRead\\(''c:/visual studio code/projekty/shopPRO/updates/0.20/ver_0.299.zip''\\).Entries | ForEach-Object { $_.FullName }\")",
+      "Bash(powershell -Command \"Add-Type -AssemblyName System.IO.Compression.FileSystem; [System.IO.Compression.ZipFile]::OpenRead\\(''c:/visual studio code/projekty/shopPRO/updates/0.20/ver_0.299.zip''\\).Entries | ForEach-Object { $_.FullName }\")",
+      "Bash(unzip:*)",
+      "mcp__serena__find_symbol",
+      "mcp__serena__find_file",
+      "mcp__serena__activate_project",
+      "mcp__serena__check_onboarding_performed",
+      "Bash(tail:*)",
+      "WebFetch(domain:shoppro.project-dc.pl)",
+      "Bash(cd:*)",
+      "mcp__serena__get_symbols_overview",
+      "mcp__serena__search_for_pattern",
+      "mcp__serena__read_file",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && powershell.exe -ExecutionPolicy Bypass -File \"C:/visual studio code/projekty/shopPRO/test.ps1\" 2>&1)",
+      "mcp__serena__replace_content",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && npx sass admin/layout/style-scss/style.scss admin/layout/style-css/style.css --source-map 2>&1)",
+      "Bash(head:*)",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && rm -rf temp/temp_304 && powershell -File \"./build-update.ps1\" -FromTag v0.303 -ToTag v0.304 -ChangelogEntry \"NEW - konfigurowalne limity kwotowe metod platnosci \\(min/max kwota zamowienia\\)\" 2>&1)",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && rm -rf temp/temp_305 && powershell -File \"./build-update.ps1\" -FromTag v0.304 -ToTag v0.305 -ChangelogEntry \"FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku\" 2>&1)",
+      "Bash(xxd:*)",
+      "mcp__serena__list_dir",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && powershell -ExecutionPolicy Bypass -File build-update.ps1 -FromTag v0.305 -ToTag v0.306 -ChangelogEntry \"FIX - ukrywanie form dostawy gdy nie ma dostepnych form platnosci\" 2>&1)",
+      "Bash(powershell:*)",
+      "Bash(powershell.exe:*)",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && rm -f updates/0.30/ver_0.304.zip updates/0.30/ver_0.304_manifest.json updates/0.30/ver_0.304_sql.txt updates/0.30/ver_0.304_files.txt && powershell -ExecutionPolicy Bypass -File build-update.ps1 -FromTag v0.303 -ToTag v0.304 -ChangelogEntry \"NEW - konfigurowalne limity kwotowe metod platnosci \\(min/max kwota zamowienia\\)\" 2>&1)",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && rm -f updates/0.30/ver_0.305.zip updates/0.30/ver_0.305_manifest.json updates/0.30/ver_0.305_sql.txt updates/0.30/ver_0.305_files.txt && powershell -ExecutionPolicy Bypass -File build-update.ps1 -FromTag v0.304 -ToTag v0.305 -ChangelogEntry \"FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku\" 2>&1)",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && rm -rf temp/temp_305 && powershell -ExecutionPolicy Bypass -File build-update.ps1 -FromTag v0.304 -ToTag v0.305 -ChangelogEntry \"FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku\" 2>&1)",
+      "Bash(cd \"/c/visual studio code/projekty/shopPRO\" && rm -rf temp/temp_305 && sleep 2 && powershell -ExecutionPolicy Bypass -Command \"& { \\\\$env:DOTNET_GCServer = 1; & './build-update.ps1' -FromTag v0.304 -ToTag v0.305 -ChangelogEntry 'FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku' }\" 2>&1)",
+      "Bash(python3:*)",
+      "Bash(python:*)",
+      "Bash(grep:*)",
+      "Bash(grep ^<b>ver:*)"
     ]
   }
 }

.serena/.gitignore

@@ -0,0 +1 @@
+/cache

.serena/project.yml

@@ -0,0 +1,117 @@
+# the name by which the project can be referenced within Serena
+project_name: "shopPRO"
+
+
+# list of languages for which language servers are started; choose from:
+#   al                  bash                clojure             cpp                 csharp
+#   csharp_omnisharp    dart                elixir              elm                 erlang
+#   fortran             fsharp              go                  groovy              haskell
+#   java                julia               kotlin              lua                 markdown
+#   matlab              nix                 pascal              perl                php
+#   php_phpactor        powershell          python              python_jedi         r
+#   rego                ruby                ruby_solargraph     rust                scala
+#   swift               terraform           toml                typescript          typescript_vts
+#   vue                 yaml                zig
+#   (This list may be outdated. For the current list, see values of Language enum here:
+#   https://github.com/oraios/serena/blob/main/src/solidlsp/ls_config.py
+#   For some languages, there are alternative language servers, e.g. csharp_omnisharp, ruby_solargraph.)
+# Note:
+#   - For C, use cpp
+#   - For JavaScript, use typescript
+#   - For Free Pascal/Lazarus, use pascal
+# Special requirements:
+#   Some languages require additional setup/installations.
+#   See here for details: https://oraios.github.io/serena/01-about/020_programming-languages.html#language-servers
+# When using multiple languages, the first language server that supports a given file will be used for that file.
+# The first language is the default language and the respective language server will be used as a fallback.
+# Note that when using the JetBrains backend, language servers are not used and this list is correspondingly ignored.
+languages:
+- typescript
+
+# the encoding used by text files in the project
+# For a list of possible encodings, see https://docs.python.org/3.11/library/codecs.html#standard-encodings
+encoding: "utf-8"
+
+# whether to use project's .gitignore files to ignore files
+ignore_all_files_in_gitignore: true
+
+# list of additional paths to ignore in this project.
+# Same syntax as gitignore, so you can use * and **.
+# Note: global ignored_paths from serena_config.yml are also applied additively.
+ignored_paths: []
+
+# whether the project is in read-only mode
+# If set to true, all editing tools will be disabled and attempts to use them will result in an error
+# Added on 2025-04-18
+read_only: false
+
+# list of tool names to exclude. We recommend not excluding any tools, see the readme for more details.
+# Below is the complete list of tools for convenience.
+# To make sure you have the latest list of tools, and to view their descriptions, 
+# execute `uv run scripts/print_tool_overview.py`.
+#
+#  * `activate_project`: Activates a project by name.
+#  * `check_onboarding_performed`: Checks whether project onboarding was already performed.
+#  * `create_text_file`: Creates/overwrites a file in the project directory.
+#  * `delete_lines`: Deletes a range of lines within a file.
+#  * `delete_memory`: Deletes a memory from Serena's project-specific memory store.
+#  * `execute_shell_command`: Executes a shell command.
+#  * `find_referencing_code_snippets`: Finds code snippets in which the symbol at the given location is referenced.
+#  * `find_referencing_symbols`: Finds symbols that reference the symbol at the given location (optionally filtered by type).
+#  * `find_symbol`: Performs a global (or local) search for symbols with/containing a given name/substring (optionally filtered by type).
+#  * `get_current_config`: Prints the current configuration of the agent, including the active and available projects, tools, contexts, and modes.
+#  * `get_symbols_overview`: Gets an overview of the top-level symbols defined in a given file.
+#  * `initial_instructions`: Gets the initial instructions for the current project.
+#     Should only be used in settings where the system prompt cannot be set,
+#     e.g. in clients you have no control over, like Claude Desktop.
+#  * `insert_after_symbol`: Inserts content after the end of the definition of a given symbol.
+#  * `insert_at_line`: Inserts content at a given line in a file.
+#  * `insert_before_symbol`: Inserts content before the beginning of the definition of a given symbol.
+#  * `list_dir`: Lists files and directories in the given directory (optionally with recursion).
+#  * `list_memories`: Lists memories in Serena's project-specific memory store.
+#  * `onboarding`: Performs onboarding (identifying the project structure and essential tasks, e.g. for testing or building).
+#  * `prepare_for_new_conversation`: Provides instructions for preparing for a new conversation (in order to continue with the necessary context).
+#  * `read_file`: Reads a file within the project directory.
+#  * `read_memory`: Reads the memory with the given name from Serena's project-specific memory store.
+#  * `remove_project`: Removes a project from the Serena configuration.
+#  * `replace_lines`: Replaces a range of lines within a file with new content.
+#  * `replace_symbol_body`: Replaces the full definition of a symbol.
+#  * `restart_language_server`: Restarts the language server, may be necessary when edits not through Serena happen.
+#  * `search_for_pattern`: Performs a search for a pattern in the project.
+#  * `summarize_changes`: Provides instructions for summarizing the changes made to the codebase.
+#  * `switch_modes`: Activates modes by providing a list of their names
+#  * `think_about_collected_information`: Thinking tool for pondering the completeness of collected information.
+#  * `think_about_task_adherence`: Thinking tool for determining whether the agent is still on track with the current task.
+#  * `think_about_whether_you_are_done`: Thinking tool for determining whether the task is truly completed.
+#  * `write_memory`: Writes a named memory (for future reference) to Serena's project-specific memory store.
+excluded_tools: []
+
+# list of tools to include that would otherwise be disabled (particularly optional tools that are disabled by default)
+included_optional_tools: []
+
+# fixed set of tools to use as the base tool set (if non-empty), replacing Serena's default set of tools.
+# This cannot be combined with non-empty excluded_tools or included_optional_tools.
+fixed_tools: []
+
+# list of mode names to that are always to be included in the set of active modes
+# The full set of modes to be activated is base_modes + default_modes.
+# If the setting is undefined, the base_modes from the global configuration (serena_config.yml) apply.
+# Otherwise, this setting overrides the global configuration.
+# Set this to [] to disable base modes for this project.
+# Set this to a list of mode names to always include the respective modes for this project.
+base_modes:
+
+# list of mode names that are to be activated by default.
+# The full set of modes to be activated is base_modes + default_modes.
+# If the setting is undefined, the default_modes from the global configuration (serena_config.yml) apply.
+# Otherwise, this overrides the setting from the global configuration (serena_config.yml).
+# This setting can, in turn, be overridden by CLI parameters (--mode).
+default_modes:
+
+# initial prompt for the project. It will always be given to the LLM upon activating the project
+# (contrary to the memories, which are loaded on demand).
+initial_prompt: ""
+
+# override of the corresponding setting in serena_config.yml, see the documentation there.
+# If null or missing, the value from the global config is used.
+symbol_info_budget:

.updateignore

@@ -18,9 +18,7 @@ test.ps1
 memory/
 
 # Infrastruktura aktualizacji (meta, nie runtime)
-updates/changelog.php
-updates/versions.php
-updates/install.php
+updates/
 .updateignore
 build-update.ps1
 migrations/

CLAUDE.md

@@ -36,7 +36,7 @@ composer test
 
 PHPUnit 9.6 via `phpunit.phar`. Bootstrap: `tests/bootstrap.php`. Config: `phpunit.xml`.
 
-Current suite: **739 tests, 2089 assertions**.
+Current suite: **750 tests, 2114 assertions**.
 
 ### Creating Updates
 See `docs/UPDATE_INSTRUCTIONS.md` for the full procedure. Updates are ZIP packages in `updates/0.XX/`. Never include `*.md` files, `updates/changelog.php`, or root `.htaccess` in update ZIPs.

admin/templates/components/table-list.php

@@ -9,7 +9,7 @@ $buildUrl = function(array $params = []) use ($list): string {
     }
   }
   $qs = http_build_query($query);
-  return $list->basePath . ($qs ? ('?' . $qs) : '');
+  return $list->basePath . $qs;
 };
 
 $currentSort = $list->sort['column'] ?? '';
@@ -92,7 +92,7 @@ $isCompactColumn = function(array $column): bool {
 
   <div class="panel-body">
     <div class="js-table-filters-wrapper table-filters-wrapper<?= $hasActiveFilters ? ' open' : ''; ?>">
-    <form method="get" action="<?= htmlspecialchars($list->basePath, ENT_QUOTES, 'UTF-8'); ?>" class="row mb15 js-table-filters-form">
+    <form method="get" action="<?= htmlspecialchars($list->basePath, ENT_QUOTES, 'UTF-8'); ?>" data-path-submit="<?= htmlspecialchars($list->basePath, ENT_QUOTES, 'UTF-8'); ?>" class="row mb15 js-table-filters-form">
       <?php foreach ($list->filters as $filter): ?>
         <?php
           $filterKey = (string)($filter['key'] ?? '');
@@ -292,7 +292,7 @@ $isCompactColumn = function(array $column): bool {
         </ul>
       </div>
       <div class="col-sm-6 text-right">
-        <form method="get" action="<?= htmlspecialchars($list->basePath, ENT_QUOTES, 'UTF-8'); ?>" class="form-inline table-list-per-page-form">
+        <form method="get" action="<?= htmlspecialchars($list->basePath, ENT_QUOTES, 'UTF-8'); ?>" data-path-submit="<?= htmlspecialchars($list->basePath, ENT_QUOTES, 'UTF-8'); ?>" class="form-inline table-list-per-page-form">
           <?php foreach ($list->query as $key => $value): ?>
             <?php if ($key !== 'per_page' && $key !== 'page'): ?>
               <input type="hidden" name="<?= htmlspecialchars((string)$key, ENT_QUOTES, 'UTF-8'); ?>" value="<?= htmlspecialchars((string)$value, ENT_QUOTES, 'UTF-8'); ?>" />
@@ -300,7 +300,7 @@ $isCompactColumn = function(array $column): bool {
           <?php endforeach; ?>
           <input type="hidden" name="page" value="1" />
           Wyświetlaj
-          <select name="per_page" class="form-control input-sm" onchange="this.form.submit()">
+          <select name="per_page" class="form-control input-sm js-per-page-select">
             <?php foreach ($list->perPageOptions as $opt): ?>
               <option value="<?= (int)$opt; ?>"<?= ((int)$opt === $perPage) ? ' selected="selected"' : ''; ?>><?= (int)$opt; ?></option>
             <?php endforeach; ?>
@@ -529,5 +529,26 @@ $isCompactColumn = function(array $column): bool {
         saveFilterState(true);
       }
     });
+
+    // --- Path-based form submission (admin URL routing) ---
+    $(document).off('submit.tablePathSubmit', 'form[data-path-submit]');
+    $(document).on('submit.tablePathSubmit', 'form[data-path-submit]', function(e) {
+      e.preventDefault();
+      var basePath = $(this).attr('data-path-submit');
+      var data = $(this).serializeArray();
+      var parts = [];
+      for (var i = 0; i < data.length; i++) {
+        if (String(data[i].value) !== '') {
+          parts.push(encodeURIComponent(data[i].name) + '=' + encodeURIComponent(data[i].value));
+        }
+      }
+      window.location.href = basePath + (parts.length ? parts.join('&') : '');
+    });
+
+    // Per-page select auto-submit
+    $(document).off('change.tablePerPage', '.js-per-page-select');
+    $(document).on('change.tablePerPage', '.js-per-page-select', function() {
+      $(this).closest('form').trigger('submit');
+    });
   })(window.jQuery);
 </script>

admin/templates/site/main-layout.php

@@ -44,10 +44,16 @@
       <div class="menu">
         <div class="logo sticky-top">
           shop<b>Pro</b>
-          <span>ver. <?= \Shared\Helpers\Helpers::get_version();?></span><br>
-          <? if ( $settings[ 'update' ] and \Shared\Helpers\Helpers::get_new_version() > \Shared\Helpers\Helpers::get_version() ):?>
-            <a href="/admin/update/main_view/" class="label label-danger">aktualizacja</a>
-          <? endif;?>
+          <span>ver. <?= \Shared\Helpers\Helpers::get_version();?>
+            <? if ( $settings[ 'update' ] ):?>
+              <i class="fa fa-refresh check-update-btn" id="check-update-btn" title="Sprawdź aktualizacje" style="cursor:pointer;margin-left:4px;font-size:11px;opacity:0.7;"></i>
+            <? endif;?>
+          </span><br>
+          <span id="update-badge-wrap">
+            <? if ( $settings[ 'update' ] and \Shared\Helpers\Helpers::get_new_version() > \Shared\Helpers\Helpers::get_version() ):?>
+              <a href="/admin/update/main_view/" class="label label-danger">aktualizacja</a>
+            <? endif;?>
+          </span>
         </div>
         <div class="menu-content">
           <ul>
@@ -356,6 +362,32 @@
           });
       })();
 
+      (function() {
+        $(document).off('click.checkUpdate', '#check-update-btn').on('click.checkUpdate', '#check-update-btn', function(e) {
+          e.preventDefault();
+          var $btn = $(this);
+          if ($btn.hasClass('fa-spin')) return;
+          $btn.addClass('fa-spin').css('opacity', 1);
+          $.ajax({
+            url: '/admin/update/checkUpdate/',
+            type: 'GET',
+            dataType: 'json',
+            success: function(data) {
+              $btn.removeClass('fa-spin').css('opacity', 0.7);
+              var $wrap = $('#update-badge-wrap');
+              if (data.has_update) {
+                $wrap.html('<a href="/admin/update/main_view/" class="label label-danger">aktualizacja</a>');
+              } else {
+                $wrap.html('');
+              }
+            },
+            error: function() {
+              $btn.removeClass('fa-spin').css('opacity', 0.7);
+            }
+          });
+        });
+      })();
+
       $(document).ready(function () {
         var user_agent 	= navigator.userAgent.toLowerCase();
         var click_event = user_agent.match(/(iphone|ipod|ipad)/)  ? "touchend" : "click";

autoload/Domain/Order/OrderAdminService.php

@@ -30,6 +30,14 @@ class OrderAdminService
         return $this->orders->orderStatuses();
     }
 
+    /**
+     * @return array{names: array<int, string>, colors: array<int, string>}
+     */
+    public function statusData(): array
+    {
+        return $this->orders->orderStatusData();
+    }
+
     /**
      * @return array{items: array<int, array<string, mixed>>, total: int}
      */

autoload/Domain/Order/OrderRepository.php

@@ -245,25 +245,43 @@ class OrderRepository
 
     public function orderStatuses(): array
     {
-        $rows = $this->db->select('pp_shop_statuses', ['id', 'status'], [
+        $data = $this->orderStatusData();
+        return $data['names'];
+    }
+
+    /**
+     * Zwraca nazwy i kolory statusów w jednym zapytaniu.
+     *
+     * @return array{names: array<int, string>, colors: array<int, string>}
+     */
+    public function orderStatusData(): array
+    {
+        $rows = $this->db->select('pp_shop_statuses', ['id', 'status', 'color'], [
             'ORDER' => ['o' => 'ASC'],
         ]);
 
+        $names = [];
+        $colors = [];
+
         if (!is_array($rows)) {
-            return [];
+            return ['names' => $names, 'colors' => $colors];
         }
 
-        $result = [];
         foreach ($rows as $row) {
             $id = (int)($row['id'] ?? 0);
             if ($id < 0) {
                 continue;
             }
 
-            $result[$id] = (string)($row['status'] ?? '');
+            $names[$id] = (string)($row['status'] ?? '');
+
+            $color = trim((string)($row['color'] ?? ''));
+            if ($color !== '' && preg_match('/^#[0-9a-fA-F]{3,6}$/', $color)) {
+                $colors[$id] = $color;
+            }
         }
 
-        return $result;
+        return ['names' => $names, 'colors' => $colors];
     }
 
     public function nextOrderId(int $orderId): ?int

autoload/admin/Controllers/ShopOrderController.php

@@ -69,7 +69,9 @@ class ShopOrderController
             $listRequest['perPage']
         );
 
-        $statusesMap = $this->service->statuses();
+        $statusData = $this->service->statusData();
+        $statusesMap = $statusData['names'];
+        $statusColorsMap = $statusData['colors'];
         $rows = [];
         $lp = ($listRequest['page'] - 1) * $listRequest['perPage'] + 1;
 
@@ -77,7 +79,15 @@ class ShopOrderController
             $orderId = (int)($item['id'] ?? 0);
             $orderNumber = (string)($item['number'] ?? '');
             $statusId = (int)($item['status'] ?? 0);
-            $statusLabel = (string)($statusesMap[$statusId] ?? ('Status #' . $statusId));
+            $statusLabel = htmlspecialchars((string)($statusesMap[$statusId] ?? ('Status #' . $statusId)), ENT_QUOTES, 'UTF-8');
+            $statusColor = isset($statusColorsMap[$statusId]) ? $statusColorsMap[$statusId] : '';
+
+            if ($statusColor !== '') {
+                $textColor = $this->contrastTextColor($statusColor);
+                $statusHtml = '<span class="label" style="background-color:' . htmlspecialchars($statusColor, ENT_QUOTES, 'UTF-8') . ';color:' . $textColor . '">' . $statusLabel . '</span>';
+            } else {
+                $statusHtml = $statusLabel;
+            }
 
             $rows[] = [
                 'lp' => $lp++ . '.',
@@ -86,13 +96,13 @@ class ShopOrderController
                 'paid' => ((int)($item['paid'] ?? 0) === 1)
                     ? '<i class="fa fa-check text-success"></i>'
                     : '<i class="fa fa-times text-dark"></i>',
-                'status' => htmlspecialchars($statusLabel, ENT_QUOTES, 'UTF-8'),
+                'status' => $statusHtml,
                 'summary' => number_format((float)($item['summary'] ?? 0), 2, '.', ' ') . ' zł',
                 'client' => htmlspecialchars((string)($item['client'] ?? ''), ENT_QUOTES, 'UTF-8') . ' | zamówienia: <strong>' . (int)($item['total_orders'] ?? 0) . '</strong>',
                 'address' => (string)($item['address'] ?? ''),
                 'order_email' => (string)($item['order_email'] ?? ''),
                 'client_phone' => (string)($item['client_phone'] ?? ''),
-                'transport' => (string)($item['transport'] ?? ''),
+                'transport' => $this->sanitizeInlineHtml((string)($item['transport'] ?? '')),
                 'payment_method' => (string)($item['payment_method'] ?? ''),
                 '_actions' => [
                     [
@@ -127,7 +137,7 @@ class ShopOrderController
                 ['key' => 'address', 'label' => 'Adres', 'sortable' => false],
                 ['key' => 'order_email', 'sort_key' => 'order_email', 'label' => 'Email', 'sortable' => true],
                 ['key' => 'client_phone', 'sort_key' => 'client_phone', 'label' => 'Telefon', 'sortable' => true],
-                ['key' => 'transport', 'sort_key' => 'transport', 'label' => 'Dostawa', 'sortable' => true],
+                ['key' => 'transport', 'sort_key' => 'transport', 'label' => 'Dostawa', 'sortable' => true, 'raw' => true],
                 ['key' => 'payment_method', 'sort_key' => 'payment_method', 'label' => 'Płatność', 'sortable' => true],
             ],
             $rows,
@@ -361,4 +371,26 @@ class ShopOrderController
 
         return date('Y-m-d H:i', $ts);
     }
-}
+
+    private function contrastTextColor(string $hex): string
+    {
+        $hex = ltrim($hex, '#');
+        if (strlen($hex) === 3) {
+            $hex = $hex[0] . $hex[0] . $hex[1] . $hex[1] . $hex[2] . $hex[2];
+        }
+        if (strlen($hex) !== 6) {
+            return '#fff';
+        }
+        $r = hexdec(substr($hex, 0, 2));
+        $g = hexdec(substr($hex, 2, 2));
+        $b = hexdec(substr($hex, 4, 2));
+        $luminance = (0.299 * $r + 0.587 * $g + 0.114 * $b) / 255;
+        return $luminance > 0.5 ? '#000' : '#fff';
+    }
+
+    private function sanitizeInlineHtml(string $html): string
+    {
+        $html = strip_tags($html, '<b><strong><i><em>');
+        return preg_replace('/<(b|strong|i|em)\s[^>]*>/i', '<$1>', $html);
+    }
+}

autoload/admin/Controllers/UpdateController.php

@@ -49,4 +49,17 @@ class UpdateController
         echo json_encode( $response );
         exit;
     }
+
+    public function checkUpdate(): void
+    {
+        \Shared\Helpers\Helpers::set_session( 'new-version', null );
+        $newVer = \Shared\Helpers\Helpers::get_new_version();
+        $curVer = \Shared\Helpers\Helpers::get_version();
+
+        echo json_encode( [
+            'has_update' => $newVer > $curVer,
+            'new_ver'    => $newVer,
+        ] );
+        exit;
+    }
 }

config.php

@@ -1,5 +1,6 @@
 <?php
 $database['host']               = 'localhost';
+$database['remote_host'] = 'host700513.hostido.net.pl';
 $database['user']               = 'host117523_shoppro';
 $database['password']           = 'mhA9WCEXEnRfTtbN33hL';
 $database['name']               = 'host117523_shoppro';

docs/CHANGELOG.md

@@ -4,6 +4,27 @@ Logi zmian z migracji na Domain-Driven Architecture. Najnowsze na gorze.
 
 ---
 
+## ver. 0.308 (2026-02-22) - Kolory statusow zamowien + poprawki bezpieczenstwa
+
+- **NEW**: Kolorowe badge statusow na liscie zamowien w admin panelu — kolory pobierane z `pp_shop_statuses.color`, kontrast tekstu obliczany automatycznie
+- **FIX**: Walidacja formatu hex koloru z bazy (`/^#[0-9a-fA-F]{3,6}$/`) — odrzucanie nieprawidlowych wartosci
+- **FIX**: Sanityzacja HTML w kolumnie "Dostawa" — `strip_tags()` + regex usuwajacy atrybuty z dozwolonych tagow (zapobieganie XSS via `onclick` itp.)
+- **OPTYMALIZACJA**: Polaczenie dwoch zapytan SQL do `pp_shop_statuses` (nazwy + kolory) w jedno `orderStatusData()`
+- **ZMIANA**: Path-based form submit w `table-list.php` — formularze filtrow i per-page uzywaja JS interceptora z `data-path-submit` zamiast natywnego GET, kompatybilne z admin URL routing
+- **NEW**: 11 nowych testow jednostkowych (750 total, 2114 assertions)
+
+---
+
+## ver. 0.307 (2026-02-22) - Przycisk sprawdzania aktualizacji + auto-changelog
+
+- **NEW**: Przycisk "Sprawdz aktualizacje" w panelu admina — ikona odswiezenia obok numeru wersji, klik odpytuje serwer AJAX-em i pokazuje/ukrywa badge "aktualizacja" bez przeladowania strony
+- **NEW**: `UpdateController::checkUpdate()` — nowa akcja AJAX czyszczaca sesje `new-version` i sprawdzajaca wersje z serwera
+- **NEW**: `updates/changelog.php` — auto-generowany z manifestow JSON (`_manifest.json`) + `changelog-legacy.json`, zamiast recznej edycji HTML
+- **NEW**: `updates/changelog-legacy.json` — migracja 295 wpisow changelogu (wersje 0.300-0.001) do formatu JSON
+- **ZMIANA**: Workflow KONIEC PRACY — usuniety krok recznej edycji `changelog.php` (teraz automatyczny)
+
+---
+
 ## ver. 0.306 (2026-02-22) - Ukrywanie form dostawy bez dostepnych platnosci
 
 - **FIX**: Formy dostawy, dla ktorych nie ma zadnej dostepnej formy platnosci (np. wszystkie odfiltrowane przez `min_order_amount`/`max_order_amount`), sa teraz ukrywane z listy w koszyku

docs/TESTING.md

@@ -23,7 +23,7 @@ composer test              # standard
 ## Aktualny stan
 
 ```text
-OK (739 tests, 2089 assertions)
+OK (750 tests, 2114 assertions)
 ```
 
 Zweryfikowano: 2026-02-22 (ver. 0.304)

migrations/0.304.sql

@@ -1,2 +1,2 @@
-ALTER TABLE pp_shop_payment_methods ADD COLUMN min_order_amount DECIMAL(10,2) DEFAULT NULL;
+ALTER TABLE pp_shop_payment_methods ADD COLUMN min_order_amount DECIMAL(10,2) DEFAULT NULL;
 ALTER TABLE pp_shop_payment_methods ADD COLUMN max_order_amount DECIMAL(10,2) DEFAULT NULL;

tests/Unit/Domain/Order/OrderRepositoryTest.php

@@ -29,6 +29,66 @@ class OrderRepositoryTest extends TestCase
         $this->assertSame('W realizacji', $statuses[4]);
     }
 
+    public function testOrderStatusDataReturnsBothNamesAndColors(): void
+    {
+        $mockDb = $this->createMock(\medoo::class);
+        $mockDb->method('select')
+            ->willReturnCallback(function ($table, $columns, $where) {
+                if ($table === 'pp_shop_statuses') {
+                    return [
+                        ['id' => 0, 'status' => 'Nowe', 'color' => '#ff0000'],
+                        ['id' => 4, 'status' => 'W realizacji', 'color' => '#00ff00'],
+                        ['id' => 5, 'status' => 'Wysłane', 'color' => ''],
+                    ];
+                }
+                return [];
+            });
+
+        $repository = new OrderRepository($mockDb);
+        $data = $repository->orderStatusData();
+
+        $this->assertArrayHasKey('names', $data);
+        $this->assertArrayHasKey('colors', $data);
+        $this->assertSame('Nowe', $data['names'][0]);
+        $this->assertSame('W realizacji', $data['names'][4]);
+        $this->assertSame('Wysłane', $data['names'][5]);
+        $this->assertSame('#ff0000', $data['colors'][0]);
+        $this->assertSame('#00ff00', $data['colors'][4]);
+        $this->assertArrayNotHasKey(5, $data['colors']);
+    }
+
+    public function testOrderStatusDataFiltersInvalidHexColors(): void
+    {
+        $mockDb = $this->createMock(\medoo::class);
+        $mockDb->method('select')
+            ->willReturn([
+                ['id' => 1, 'status' => 'OK', 'color' => '#abc'],
+                ['id' => 2, 'status' => 'Bad', 'color' => 'red'],
+                ['id' => 3, 'status' => 'XSS', 'color' => '#000" onclick="alert(1)'],
+                ['id' => 4, 'status' => 'Valid', 'color' => '#AABBCC'],
+            ]);
+
+        $repository = new OrderRepository($mockDb);
+        $data = $repository->orderStatusData();
+
+        $this->assertSame('#abc', $data['colors'][1]);
+        $this->assertArrayNotHasKey(2, $data['colors']);
+        $this->assertArrayNotHasKey(3, $data['colors']);
+        $this->assertSame('#AABBCC', $data['colors'][4]);
+    }
+
+    public function testOrderStatusDataReturnsEmptyOnDbFailure(): void
+    {
+        $mockDb = $this->createMock(\medoo::class);
+        $mockDb->method('select')->willReturn(false);
+
+        $repository = new OrderRepository($mockDb);
+        $data = $repository->orderStatusData();
+
+        $this->assertSame([], $data['names']);
+        $this->assertSame([], $data['colors']);
+    }
+
     public function testNextAndPrevOrderIdReturnNullForInvalidInput(): void
     {
         $mockDb = $this->createMock(\medoo::class);

tests/Unit/admin/Controllers/ShopOrderControllerTest.php

@@ -85,4 +85,72 @@ class ShopOrderControllerTest extends TestCase
         $this->assertEquals('Domain\\Product\\ProductRepository', $params[1]->getType()->getName());
         $this->assertTrue($params[1]->isOptional());
     }
+
+    // --- contrastTextColor tests (via reflection) ---
+
+    public function testContrastTextColorReturnsBlackForLightColor(): void
+    {
+        $result = $this->invokePrivate('contrastTextColor', ['#ffffff']);
+        $this->assertSame('#000', $result);
+    }
+
+    public function testContrastTextColorReturnsWhiteForDarkColor(): void
+    {
+        $result = $this->invokePrivate('contrastTextColor', ['#000000']);
+        $this->assertSame('#fff', $result);
+    }
+
+    public function testContrastTextColorHandlesShortHex(): void
+    {
+        $result = $this->invokePrivate('contrastTextColor', ['#fff']);
+        $this->assertSame('#000', $result);
+
+        $result = $this->invokePrivate('contrastTextColor', ['#000']);
+        $this->assertSame('#fff', $result);
+    }
+
+    public function testContrastTextColorDefaultsToWhiteForInvalidHex(): void
+    {
+        $result = $this->invokePrivate('contrastTextColor', ['invalid']);
+        $this->assertSame('#fff', $result);
+
+        $result = $this->invokePrivate('contrastTextColor', ['#zz']);
+        $this->assertSame('#fff', $result);
+    }
+
+    // --- sanitizeInlineHtml tests (via reflection) ---
+
+    public function testSanitizeInlineHtmlStripsDisallowedTags(): void
+    {
+        $result = $this->invokePrivate('sanitizeInlineHtml', ['<b>Bold</b> <script>alert(1)</script> <em>Italic</em>']);
+        $this->assertSame('<b>Bold</b> alert(1) <em>Italic</em>', $result);
+    }
+
+    public function testSanitizeInlineHtmlStripsAttributesFromAllowedTags(): void
+    {
+        $result = $this->invokePrivate('sanitizeInlineHtml', ['<b onclick="alert(1)">Bold</b>']);
+        $this->assertSame('<b>Bold</b>', $result);
+
+        $result = $this->invokePrivate('sanitizeInlineHtml', ['<strong style="color:red" class="x">text</strong>']);
+        $this->assertSame('<strong>text</strong>', $result);
+    }
+
+    public function testSanitizeInlineHtmlPreservesCleanTags(): void
+    {
+        $result = $this->invokePrivate('sanitizeInlineHtml', ['<b>Bold</b> <i>Italic</i> <strong>Strong</strong> <em>Em</em>']);
+        $this->assertSame('<b>Bold</b> <i>Italic</i> <strong>Strong</strong> <em>Em</em>', $result);
+    }
+
+    public function testSanitizeInlineHtmlHandlesPlainText(): void
+    {
+        $result = $this->invokePrivate('sanitizeInlineHtml', ['Kurier DPD']);
+        $this->assertSame('Kurier DPD', $result);
+    }
+
+    private function invokePrivate(string $method, array $args)
+    {
+        $reflection = new \ReflectionMethod($this->controller, $method);
+        $reflection->setAccessible(true);
+        return $reflection->invokeArgs($this->controller, $args);
+    }
 }

updates/0.30/ver_0.304_manifest.json

@@ -1,23 +1,26 @@
 {
-    "version": "0.304",
-    "date": "2026-02-22",
-    "checksum_zip": "sha256:98199d033813aadab54cbd6cb495218df5df8f7bc5467ddfb132e7e139aff893",
-    "files": {
-        "added": [
-            "updates/0.30/ver_0.303.zip",
-            "updates/0.30/ver_0.303_manifest.json"
-        ],
-        "modified": [
-            "autoload/Domain/PaymentMethod/PaymentMethodRepository.php",
-            "autoload/admin/Controllers/ShopPaymentMethodController.php",
-            "templates/shop-basket/basket-payments-methods.php"
-        ],
-        "deleted": []
-    },
-    "directories_deleted": [],
-    "sql": [
-        "ALTER TABLE pp_shop_payment_methods ADD COLUMN min_order_amount DECIMAL(10,2) DEFAULT NULL;",
-        "ALTER TABLE pp_shop_payment_methods ADD COLUMN max_order_amount DECIMAL(10,2) DEFAULT NULL;"
-    ],
-    "changelog": "NEW - konfigurowalne limity kwotowe metod platnosci (min/max kwota zamowienia)"
+    "changelog":  "NEW - konfigurowalne limity kwotowe metod platnosci (min/max kwota zamowienia)",
+    "version":  "0.304",
+    "files":  {
+                  "added":  [
+
+                            ],
+                  "deleted":  [
+
+                              ],
+                  "modified":  [
+                                   "autoload/Domain/PaymentMethod/PaymentMethodRepository.php",
+                                   "autoload/admin/Controllers/ShopPaymentMethodController.php",
+                                   "templates/shop-basket/basket-payments-methods.php"
+                               ]
+              },
+    "checksum_zip":  "sha256:86ce0ba4f6e46c380b1cfcefe2d5b206aa9bf26f25e62661d1fac3144fa35f07",
+    "sql":  [
+                "ALTER TABLE pp_shop_payment_methods ADD COLUMN min_order_amount DECIMAL(10,2) DEFAULT NULL;",
+                "ALTER TABLE pp_shop_payment_methods ADD COLUMN max_order_amount DECIMAL(10,2) DEFAULT NULL;"
+            ],
+    "date":  "2026-02-22",
+    "directories_deleted":  [
+
+                            ]
 }

updates/0.30/ver_0.305_manifest.json

@@ -1,32 +1,24 @@
-{
-    "changelog":  "FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku",
-    "version":  "0.305",
-    "files":  {
-                  "added":  [
-
-                            ],
-                  "deleted":  [
-
-                              ],
-                  "modified":  [
-                                   "admin/layout/style-css/style.css",
-                                   "admin/layout/style-css/style.css.map",
-                                   "admin/layout/style-scss/style.scss",
-                                   "admin/templates/shop-product/product-combination.php",
-                                   "admin/templates/site/main-layout.php",
-                                   "autoload/Domain/Basket/BasketCalculator.php",
-                                   "autoload/Shared/Tpl/Tpl.php",
-                                   "autoload/front/Controllers/ShopBasketController.php",
-                                   "autoload/front/Controllers/ShopProductController.php",
-                                   "templates/shop-basket/basket-transport-methods.php"
-                               ]
-              },
-    "checksum_zip":  "sha256:533907ff12252be3bf32f264f61bfa0baa7aefde38514a9f791166cc776171c9",
-    "sql":  [
-
-            ],
-    "date":  "2026-02-22",
-    "directories_deleted":  [
-
-                            ]
+{
+    "version": "0.305",
+    "date": "2026-02-22",
+    "checksum_zip": "sha256:05c06817cc7fdbf362e84be5a547010b9cf9eedba423d8d23fc5de2308bec084",
+    "files": {
+        "added": [],
+        "modified": [
+            "admin/layout/style-css/style.css",
+            "admin/layout/style-css/style.css.map",
+            "admin/layout/style-scss/style.scss",
+            "admin/templates/shop-product/product-combination.php",
+            "admin/templates/site/main-layout.php",
+            "autoload/Domain/Basket/BasketCalculator.php",
+            "autoload/Shared/Tpl/Tpl.php",
+            "autoload/front/Controllers/ShopBasketController.php",
+            "autoload/front/Controllers/ShopProductController.php",
+            "templates/shop-basket/basket-transport-methods.php"
+        ],
+        "deleted": []
+    },
+    "directories_deleted": [],
+    "sql": [],
+    "changelog": "FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku"
 }

updates/0.30/ver_0.306_manifest.json

@@ -0,0 +1,24 @@
+{
+    "changelog":  "FIX - ukrywanie form dostawy gdy nie ma dostepnych form platnosci",
+    "version":  "0.306",
+    "files":  {
+                  "added":  [
+
+                            ],
+                  "deleted":  [
+
+                              ],
+                  "modified":  [
+                                   "autoload/Domain/Transport/TransportRepository.php",
+                                   "autoload/Domain/Update/UpdateRepository.php"
+                               ]
+              },
+    "checksum_zip":  "sha256:f0fefc2d28c00257f1015fb51bcd9b8b43c04fee4c947f6df1ca04761c61326f",
+    "sql":  [
+
+            ],
+    "date":  "2026-02-22",
+    "directories_deleted":  [
+
+                            ]
+}

updates/0.30/ver_0.307_manifest.json

@@ -0,0 +1,24 @@
+{
+    "changelog":  "NEW - przycisk Sprawdz aktualizacje w panelu admina, NEW - auto-generowany changelog z manifestow",
+    "version":  "0.307",
+    "files":  {
+                  "added":  [
+
+                            ],
+                  "deleted":  [
+
+                              ],
+                  "modified":  [
+                                   "admin/templates/site/main-layout.php",
+                                   "autoload/admin/Controllers/UpdateController.php"
+                               ]
+              },
+    "checksum_zip":  "sha256:175c64537f0238a03903758c2d8ab154277b3889d35551ede17d158e3f62de7d",
+    "sql":  [
+
+            ],
+    "date":  "2026-02-22",
+    "directories_deleted":  [
+
+                            ]
+}

updates/changelog.php

@@ -1,746 +1,72 @@
-<b>ver. 0.306 - 22.02.2026</b><br />
-FIX - ukrywanie form dostawy gdy nie ma dostepnych form platnosci (filtrowanie po min/max kwoty zamowienia)
-<hr>
-<b>ver. 0.305 - 22.02.2026</b><br />
-FIX - naprawa kolejnosci atrybutow permutacji, NEW - pasek postepu darmowej dostawy w koszyku
-<hr>
-<b>ver. 0.304 - 22.02.2026</b><br />
-NEW - konfigurowalne limity kwotowe metod platnosci (min/max kwota zamowienia)
-<hr>
-<b>ver. 0.305 - 22.02.2026</b><br />
-FIX - naprawa kolejnosci atrybutow permutacji (sortowanie po ID atrybutu), NEW - pasek postepu darmowej dostawy w koszyku, FIX - icheck CSS przeniesiony do globalnego layoutu admina
-<hr>
-<b>ver. 0.304 - 22.02.2026</b><br />
-NEW - konfigurowalne limity kwotowe metod platnosci (min/max kwota zamowienia), zastapienie hardcoded warunku PayPo
-<hr>
-<b>ver. 0.303 - 22.02.2026</b><br />
-FIX - naprawiono wyswietlanie atrybutow produktu na froncie (kolizja kolejnosci), NEW - przycisk Podglad w edycji produktu
-<hr>
-<b>ver. 0.302 - 22.02.2026</b><br />
-NEW - REST API wariantów produktów (CRUD), słownik atrybutów, filtrowanie po atrybutach, wzbogacone atrybuty z tłumaczeniami
-<hr>
-<b>ver. 0.301 - 22.02.2026</b><br />
-NEW - Ukrywalne filtry tabel, mobilna wersja szczegółów zamówienia
-<hr>
-<b>ver. 0.300 - 21.02.2026</b><br />
-- NEW - System aktualizacji oparty na manifestach JSON (checksum SHA256, backup plikĂłw, automatyczny build)
-- NEW - Panel logu aktualizacji w panelu admina
-<hr>
-<b>ver. 0.299 - 21.02.2026</b><br />
-- NEW - Ukrywanie/pokazywanie kolumn w tabelach admina (toggle switch + localStorage)
-<hr>
-<b>ver. 0.298 - 20.02.2026</b><br />
-- FIX - kilka poprawek po aktualizacji
-<hr>
-<b>ver. 0.297 - 19.02.2026</b><br />
-- NEW - REST API produktów (lista, szczegóły, tworzenie, aktualizacja)
-- NEW - Endpoint products z filtrowaniem, sortowaniem i paginacjÄ…
-- NEW - Partial update produktĂłw (tylko zmienione pola)
-<hr>
-<b>ver. 0.296 - 19.02.2026</b><br />
-- NEW - REST API zamówień dla ordersPRO (lista, szczegóły, zmiana statusu, płatności)
-- NEW - Endpointy słownikowe (statusy, transporty, metody płatności)
-- NEW - Autentykacja API przez X-Api-Key header
-- NEW - Kolumna updated_at w pp_shop_orders (polling zmian)
-<hr>
-<b>ver. 0.295 - 19.02.2026</b><br />
-- NEW - Edycja produktów w zamówieniu z panelu admina (dodawanie, usuwanie, zmiana ilości/cen)
-- NEW - Wyszukiwarka produktĂłw AJAX w formularzu edycji zamĂłwienia
-- NEW - Automatyczna korekta stanĂłw magazynowych i przeliczanie kosztu dostawy
-- FIX - Cena promo w zamĂłwieniu = 0 gdy identyczna z cenÄ… bazowÄ…
-<hr>
-<b>ver. 0.294 - 19.02.2026</b><br />
-- FIX - Code review zakończony (96/96 klas, ~1144 metod): 27 fixów across all layers
-- FIX - Domain: null guard na query()->fetchAll() w 8 repozytoriach, redundancja DI w PromotionRepository
-- FIX - Admin: null safety find() ?: [] w 10 kontrolerach, null guard w App logowaniu/2FA
-- FIX - Front: LayoutEngine undefined $level + $_GET null check, ShopBasketController missing global $lang_id
-- FIX - Shared: Helpers $_GET null check + bug 'png' → 'image/png' (Imagick lossless WebP nigdy nie działał)
-<hr>
-<b>ver. 0.293 - 19.02.2026</b><br />
-- FIX - ArticleRepository: SQL injection fix (addslashes→parameterized), uproszczenie articleDetailsFrontend
-- FIX - AttributeRepository: martwy class_exists('\S') blokowal czyszczenie cache/temp
-- FIX - CategoryRepository: martwy class_exists('\S') blokowal generowanie linkow SEO kategorii
-- FIX - BannerRepository: parametryzacja dat w SQL + null guard na query()
-- FIX - BasketCalculator: null guard checkProductQuantityInStock + opcjonalne DI params summaryPrice/calculateBasketProductPrice
-- FIX - PromotionRepository: null guard na $basket (produkcyjny fatal error)
-- UPDATE - OrderRepository, ShopBasketController, ajax.php: jawne DI zamiast globals w callerach BasketCalculator
-<hr>
-<b>ver. 0.292 - 18.02.2026</b><br />
-- UPDATE - pelna migracja front\factory\ do Domain (5 ostatnich klas: ShopProduct, ShopPaymentMethod, ShopPromotion, ShopStatuses, ShopTransport)
-- UPDATE - ProductRepository: ~20 nowych metod frontendowych (cache Redis, lazy loading, SKU/EAN fallback)
-- UPDATE - PromotionRepository: 5 metod aplikowania promocji (applyTypeWholeBasket/CheapestProduct/CategoriesOr/CategoriesAnd/CategoryCondition)
-- UPDATE - TransportRepository: 4 metody frontendowe z cache (transportMethodsFront, transportCostCached, findActiveByIdCached, forPaymentMethod)
-- UPDATE - PaymentMethodRepository: metody frontendowe z Redis cache
-- CLEANUP - usuniety caly folder front\factory\ (20 klas zmigrowanych) + 4 inne klasy legacy
-- FIX - broken transports_list() w ajax.php zastapiony nowa metoda forPaymentMethod()
-- UPDATE - front\controls\Site przemianowany na front\App (router, camelCase: checkUrlParams, pageTitle)
-- UPDATE - front\view\Site przemianowany na front\LayoutEngine (layout engine, camelCase: cookieInformation)
-- CLEANUP - usuniete autoload/front/controls/ i autoload/front/view/ (puste foldery + pliki legacy)
-- UPDATE - usuniecie 12 legacy klas z autoload/shop/ (~2363 linii) — pelna migracja na Domain-Driven Architecture
-- UPDATE - class.Order.php: logika Apilo sync i email statusu przeniesiona do OrderAdminService
-- UPDATE - class.Product.php: ~20 metod przeniesionych do ProductRepository, calculate_basket_product_price do BasketCalculator
-- FIX - findCached(): stale Redis cache z obiektami \shop\Product powodowal ceny 0,00 zl
-- FIX - szablony: konwersja object access na array access po migracji Product
-- UPDATE - AttributeRepository::getAttributeValueById() — dodano Redis cache
-- CLEANUP - katalog autoload/shop/ pusty, zero referencji \shop\ w aktywnym kodzie
-<hr>
-<b>ver. 0.291 - 17.02.2026</b><br />
-- UPDATE - migracja front\controls\ShopProducer + shop\Producer do Domain\Producer\ProducerRepository + front\Controllers\ShopProducerController
-- FIX - bug shop\Producer::__get() referowal nieistniejace $this->data
-<hr>
-<b>ver. 0.290 - 17.02.2026</b><br />
-- UPDATE - migracja front\factory\ShopCoupon + front\controls\ShopCoupon do Domain\Coupon\CouponRepository + front\Controllers\ShopCouponController
-- UPDATE - migracja front\factory\ShopOrder + front\controls\ShopOrder + front\view\ShopOrder do Domain\Order\OrderRepository + front\Controllers\ShopOrderController
-- FIX - kupony jednorazowe nigdy nie byly oznaczane jako uzyte (is_one_time/set_as_used w shop\Coupon)
-- FIX - webhooks przelewy24/hotpay ujednolicone z tpay (poprawna obsluga Apilo sync)
-<hr>
-<b>ver. 0.289 - 17.02.2026</b><br />
-- UPDATE - migracja front\factory\ShopCategory + front\view\ShopCategory do Domain\Category\CategoryRepository + front\Views\ShopCategory
-- UPDATE - migracja front\factory\ShopClient + front\view\ShopClient + front\controls\ShopClient do Domain\Client\ClientRepository + front\Views\ShopClient + front\Controllers\ShopClientController
-- FIX - usuniety hardcoded password bypass 'Legia1916' w logowaniu klienta
-<hr>
-<b>ver. 0.288 - 17.02.2026</b><br />
-- UPDATE - migracja front\factory\ShopBasket do Domain\Basket\BasketCalculator (4 metody statyczne)
-- UPDATE - migracja front\controls\ShopBasket do front\Controllers\ShopBasketController (camelCase, instancyjny)
-- UPDATE - routing snake_case->camelCase w dispatch dla nowych kontrolerow
-- CLEANUP - usunieta klasa cms\Layout (zastapiona $layoutsRepo->find)
-- CLEANUP - usuniete 3 klasy legacy (front\factory\ShopBasket, front\controls\ShopBasket, cms\Layout)
-<hr>
-<b>ver. 0.287 - 17.02.2026</b><br />
-- UPDATE - migracja front\factory\Scontainers do Domain\Scontainers\ScontainersRepository (frontScontainerDetails z Redis cache)
-- UPDATE - migracja front\factory\ShopAttribute do Domain\Attribute\AttributeRepository (frontAttributeDetails, frontValueDetails z Redis cache)
-- CLEANUP - usuniete 3 klasy legacy (front\factory\Scontainers, front\view\Scontainers, front\factory\ShopAttribute)
-<hr>
-<b>ver. 0.286 - 17.02.2026</b><br />
-- UPDATE - migracja front\factory\Layouts do Domain\Layouts\LayoutsRepository (6 metod frontend z Redis cache)
-- UPDATE - migracja front\factory\Menu + front\factory\Pages do Domain\Pages\PagesRepository (6 metod frontend z Redis cache)
-- UPDATE - migracja front\view\Menu do front\Views\Menu (nowy namespace)
-- CLEANUP - usuniete 4 klasy legacy + 1 martwy szablon (submenu.php)
-- FIX - null $lang_id przy wczesnym wywolaniu check_url_params()
-<hr>
-<b>ver. 0.285 - 17.02.2026</b><br />
-- UPDATE - migracja class.Tpl.php do Shared\Tpl\Tpl (~135 plikow przepietych)
-- CLEANUP - usunieta nieuzywana klasa CurlServer (curl.class.php)
-- FIX - thumb.php: naprawa require po migracji Image do Shared namespace
-- FIX - Tpl::render() branch 3: sprawdzal templates_user ale ladowal templates
-<hr>
-<b>ver. 0.284 - 16.02.2026</b><br />
-- CLEANUP - usunieta klasa DbModel (base ORM) — logika wbudowana bezposrednio w shop\Promotion
-<hr>
-<b>ver. 0.283 - 16.02.2026</b><br />
-- UPDATE - migracja class.S.php do Shared\Helpers\Helpers (~140 plikow przepietych)
-- UPDATE - migracja class.Html.php do Shared\Html\Html
-- UPDATE - migracja class.Email.php do Shared\Email\Email
-- UPDATE - migracja class.Image.php do Shared\Image\ImageManipulator
-- UPDATE - migracja class.Log.php do Shared\Log\Log (usunieta — logika przeniesiona)
-- CLEANUP - usunieta class.Mobile_Detect.php (przestarzala detekcja UA)
-- CLEANUP - usunieto 12 nieuzywanych metod z klasy S
-- FIX - array_cartesian_product() — blad iteracji po niezdefiniowanej zmiennej
-<hr>
-<b>ver. 0.282 - 16.02.2026</b><br />
-- UPDATE - Cache cleanup: eliminacja legacy class.Cache.php, migracja CacheHandler i RedisConnection do Shared\Cache namespace
-- UPDATE - 60 odwolan CacheHandler i 12 odwolan RedisConnection przepietych na Shared\Cache\
-- UPDATE - 13 metod front\factory przepietych z \Cache::fetch/store na CacheHandler (ShopProduct, ShopPaymentMethod, ShopCategory, ShopTransport, ShopAttribute)
-- FIX - naprawione rozbieznosci kluczy cache (random_products, category_name)
-- CLEANUP - usuniete: class.Cache.php, class.CacheHandler.php, class.RedisConnection.php
-- UPDATE - testy: OK (454 tests, 1449 assertions)
-<hr>
-<b>ver. 0.281 - 16.02.2026</b><br />
-- UPDATE - migracja Banners frontend: factory + view do Domain/Views (DI)
-- NEW - `front\Views\Banners` — czysty VIEW (banners, mainBanner)
-- UPDATE - `BannerRepository` rozszerzony o 2 metody frontendowe (banners, mainBanner) z Redis cache
-- UPDATE - `front\view\Site::show()` przepiety na repo + Views
-- CLEANUP - usuniete: front\factory\Banners, front\view\Banners
-- UPDATE - testy: OK (454 tests, 1449 assertions)
-<hr>
-<b>ver. 0.280 - 16.02.2026</b><br />
-- UPDATE - migracja Articles frontend: factory + view + encja do Domain/Views (DI)
-- NEW - `front\Views\Articles` — czysty VIEW + utility (renderowanie, generateTableOfContents, generateHeadersIds, getImage)
-- UPDATE - `ArticleRepository` rozszerzony o 8 metod frontendowych (z Redis cache)
-- UPDATE - `front\view\Site::show()` — 5 sekcji przepietych na repo + Views
-- UPDATE - `front\controls\Site::route()` — single article + page_type switch przepiete na repo + Views
-- UPDATE - 5 szablonow `templates/articles/*` przepietych na `\front\Views\Articles::`
-- CLEANUP - usuniete: `class.Article` (encja + metody statyczne), `front\factory\Settings` (fasada)
-- FIX - eliminacja `global $lang` z `articleNoindex()`, eliminacja zaleznosci od `front\factory\Pages::page_sort()`
-- UPDATE - testy: `OK (450 tests, 1431 assertions)`
-<hr>
-<b>ver. 0.279 - 16.02.2026</b><br />
-- UPDATE - migracja Newsletter frontend: factory + view + controls do Domain/Controllers/Views (DI)
-- UPDATE - nowy namespace `front\Controllers` z `NewsletterController` (DI via factory closures)
-- UPDATE - nowy namespace `front\Views` z `Languages` i `Newsletter` (czyste VIEW, statyczne metody)
-- UPDATE - routing frontend: `Site::getControllerFactories()` z fallback na stare kontrolery
-- FIX - `newsletter_unsubscribe()` — poprawiona skladnia medoo `delete()` (2 argumenty zamiast 3)
-- UPDATE - eliminacja fasady `front\factory\Languages` — 26 zaleznosci przepietych na `LanguagesRepository`
-- CLEANUP - usuniete: `front\factory\Languages`, `front\factory\Newsletter`, `front\view\Languages`, `front\view\Newsletter`, `front\controls\Newsletter`
-- UPDATE - testy: `OK (437 tests, 1398 assertions)`
-<hr>
-<b>ver. 0.278 - 16.02.2026</b><br />
-- UPDATE - migracja Settings + Languages do wspolnych klas Domain (z cache Redis)
-- FIX - `get_single_settings_value()` — parametr `$param` poprawnie uzywany (wczesniej hardcoded `firm_name`)
-<hr>
-<b>ver. 0.277 - 16.02.2026</b><br />
-- NEW - migracja modulu `ShopProduct` (factory) — pelna migracja ~40 metod do `ProductRepository` + ~30 akcji w `ShopProductController`
-- NEW - migracja modulu `Dashboard` do Domain + DI (`DashboardRepository`, `DashboardController`)
-- NEW - migracja modulu `Update` do Domain + DI (`UpdateRepository`, `UpdateController`)
-- UPDATE - klasa `admin\Site` przemianowana na `admin\App` (plik `App.php`)
-- UPDATE - refaktoring routingu — usunieto fallback na stare kontrolery, uproszczony routing
-- UPDATE - template `update/main-view.php` — panele zamiast `gridEdit`, `$.confirm()` zamiast `$.prompt()`
-- CLEANUP - usuniete stare foldery: `autoload/admin/controls/`, `autoload/admin/factory/`, `autoload/admin/view/`
-- CLEANUP - usuniete legacy: `class.Dashboard.php` (controls/shop), `class.Update.php` (controls/factory/view), `class.Articles.php` (factory), `class.Page.php` (view), `class.ShopProduct.php` (controls/factory/view)
-- UPDATE - `front\factory\Newsletter` przepieta na `ArticleRepository::articlesByDateAdd()`
-- UPDATE - testy: `OK (414 tests, 1335 assertions)`
-<hr>
-<b>ver. 0.276 - 15.02.2026</b><br />
-- NEW - migracja modulu `ShopOrder` do architektury Domain + DI (`Domain\Order\OrderRepository`, `Domain\Order\OrderAdminService`, `admin\Controllers\ShopOrderController`)
-- UPDATE - modul `/admin/shop_order/*` przepiety na nowy routing (kanoniczny URL `/admin/shop_order/list/`) i nowe widoki (`orders-list`, `order-details`, `order-edit`)
-- FIX - stabilizacja listy zamowien (`OrderRepository::listForAdmin`) oraz poprawa wygladu tabeli (`components/table-list`, wyrownanie komorek i `text-right`)
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopOrder.php`, `autoload/admin/factory/class.ShopOrder.php`, `admin/templates/shop-order/view-list.php`
-- UPDATE - usunieta fasada `autoload/admin/factory/class.Integrations.php`; wywolania przepiete na `Domain\Integrations\IntegrationsRepository`
-- NEW - globalna wyszukiwarka admin (produkty + zamowienia) przy "Wyczysc cache" + endpoint `/admin/settings/globalSearchAjax/`
-- FIX - wyszukiwanie po pelnym imieniu i nazwisku w global search
-- UPDATE - testy: `OK (385 tests, 1246 assertions)`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.276.zip`, `ver_0.276_files.txt`
-<hr>
-<b>ver. 0.275 - 15.02.2026</b><br />
-- NEW - migracja modulu `ShopCategory` do architektury Domain + DI (`Domain\Category\CategoryRepository`, `admin\Controllers\ShopCategoryController`)
-- UPDATE - modul `/admin/shop_category/*` przepiety na nowy routing (kanoniczny URL `/admin/shop_category/list/`) i endpointy AJAX kontrolera (`save_categories_order`, `save_products_order`, `cookie_categories`)
-- UPDATE - widoki `shop-category/*`: wydzielenie skryptow do `*-custom-script.php`, ujednolicone strzalki drzewa (`button + caret + aria-expanded`)
-- UPDATE - przepiecie zaleznosci `ShopProduct` z `admin\factory\ShopCategory` na `Domain\Category\CategoryRepository`
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopCategory.php`, `autoload/admin/factory/class.ShopCategory.php`, `autoload/admin/view/class.ShopCategory.php`
-- UPDATE - testy: `OK (377 tests, 1197 assertions)`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.275.zip`, `ver_0.275_files.txt`
-<hr>
-<b>ver. 0.274 - 15.02.2026</b><br />
-- NEW - migracja modulu `ShopClients` do architektury Domain + DI (`Domain\Client\ClientRepository`, `admin\Controllers\ShopClientsController`)
-- UPDATE - modul `/admin/shop_clients/*` przepiety na `components/table-list` (lista klientow i szczegoly zamowien)
-- UPDATE - routing i menu admin przepiete na kanoniczny URL `/admin/shop_clients/list/`
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopClients.php`, `autoload/admin/factory/class.ShopClients.php`
-- UPDATE - testy: `OK (361 tests, 1125 assertions)`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.274.zip`, `ver_0.274_files.txt`
-<hr>
-<b>ver. 0.273 - 15.02.2026</b><br />
-- NEW - migracja `/admin/shop_product/mass_edit/*` do `Domain\Product\ProductRepository` + `admin\Controllers\ShopProductController` (DI + routing)
-- UPDATE - nowy widok/skrypt masowej edycji (`mass-edit`, `mass-edit-custom-script`) z iCheck i ujednoliconymi strzalkami drzewa
-- FIX - zaznaczanie kategorii w mass-edit nie zaznacza automatycznie produktow na liscie
-- UPDATE - ujednolicenie strzalek/checkboxow w drzewkach: `/admin/pages/list/*` oraz zakladka wyswietlania w `/admin/articles/edit/*`
-- UPDATE - testy: `OK (351 tests, 1091 assertions)`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.273.zip`, `ver_0.273_files.txt`
-<hr>
-<b>ver. 0.272 - 15.02.2026</b><br />
-- NEW - migracja modulu `ShopProductSets` do architektury Domain + DI (`Domain\ProductSet\ProductSetRepository`, `admin\Controllers\ShopProductSetsController`)
-- UPDATE - modul `/admin/shop_product_sets/*` przepiety z legacy `grid/gridEdit` na `components/table-list` i `components/form-edit` + multi-select Selectize
-- UPDATE - routing i menu admin przepiete na kanoniczny URL `/admin/shop_product_sets/list/`
-- UPDATE - `shop\ProductSet` przepiety na fasade do `Domain\ProductSet\ProductSetRepository`
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopProductSets.php`, `autoload/admin/factory/class.ShopProductSet.php`, `admin/templates/shop-product-sets/view-list.php`, `admin/templates/shop-product-sets/set-edit.php`
-- UPDATE - testy: `OK (324 tests, 1000 assertions)` + nowe pliki testowe `ProductSetRepositoryTest`, `ShopProductSetsControllerTest`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.272.zip`, `ver_0.272_files.txt`
-<hr>
-<b>ver. 0.271 - 14.02.2026</b><br />
-- NEW - migracja modulu `ShopAttribute` do architektury Domain + DI (`Domain\Attribute\AttributeRepository`, `admin\Controllers\ShopAttributeController`)
-- UPDATE - modul `/admin/shop_attribute/*` przepiety z legacy `grid/gridEdit` na `components/table-list`, `components/form-edit` oraz nowy edytor wartosci (`values-edit`)
-- UPDATE - routing i menu admin przepiete na kanoniczny URL `/admin/shop_attribute/list/` (bez aliasow legacy)
-- UPDATE - przepiecie zaleznosci kombinacji produktu: `admin\controls\ShopProduct`, `admin\factory\ShopProduct`, `admin/templates/shop-product/product-combination.php`
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopAttribute.php`, `autoload/admin/factory/class.ShopAttribute.php`, `autoload/admin/view/class.ShopAttribute.php`, `admin/templates/shop-attribute/_partials/value.php`
-- UPDATE - testy: `OK (312 tests, 948 assertions)` + nowe pliki testowe `AttributeRepositoryTest`, `ShopAttributeControllerTest`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.271.zip`, `ver_0.271_files.txt`
-<hr>
-<b>ver. 0.270 - 14.02.2026</b><br />
-- FIX - Apilo: `shop\Order::set_as_paid()` wysyla mapowany typ platnosci Apilo (z `payment_method_id`), zamiast stalego `type = 1`
-- NEW - Apilo: dodana kolejka retry `temp/apilo-sync-queue.json` dla nieudanych syncow platnosci/statusu (chwilowa niedostepnosc API)
-- UPDATE - `cron.php`: automatyczne ponawianie zaleglych syncow przez `Order::process_apilo_sync_queue(10)`
-- UPDATE - debug Apilo: rozszerzone logi odpowiedzi o HTTP code i bledy cURL dla sync platnosci/statusu
-- UPDATE - testy: `OK (300 tests, 895 assertions)`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.270.zip`, `ver_0.270_files.txt`
-<hr>
-<b>ver. 0.269 - 14.02.2026</b><br />
-- NEW - migracja modulu `ShopPaymentMethod` do architektury Domain + DI (`Domain\PaymentMethod\PaymentMethodRepository`, `admin\Controllers\ShopPaymentMethodController`)
-- UPDATE - modul `/admin/shop_payment_method/*` przepiety z legacy `grid/gridEdit` na `components/table-list` i `components/form-edit` (nowe widoki listy i edycji)
-- UPDATE - przepiecie zaleznosci na nowe repozytorium: `admin\controls\ShopTransport`, `front\factory\ShopPaymentMethod`, `shop\PaymentMethod`
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopPaymentMethod.php`, `autoload/admin/factory/class.ShopPaymentMethod.php`, `autoload/admin/view/class.ShopPaymentMethod.php`, `admin/templates/shop-payment-method/view-list.php`
-- UPDATE - Apilo: dodane automatyczne odswiezanie tokenu przed wygasnieciem (`apiloKeepalive`) oraz bardziej szczegolowe komunikaty bledow integracji
-- UPDATE - testy: `OK (280 tests, 828 assertions)` + nowe pliki testowe `PaymentMethodRepositoryTest`, `ShopPaymentMethodControllerTest`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.269.zip`, `ver_0.269_files.txt`
-<hr>
-<b>ver. 0.268 - 14.02.2026</b><br />
-- NEW - migracja modulu `ShopStatuses` do architektury Domain + DI (`Domain\ShopStatus\ShopStatusRepository`, `admin\Controllers\ShopStatusesController`)
-- UPDATE - modul `/admin/shop_statuses/*` przepiety z legacy `grid/gridEdit` na `components/table-list` i `components/form-edit`
-- NEW - nowy typ pola formularza `color` (HTML5 color picker + pole tekstowe zsynchronizowane)
-- UPDATE - `front\factory\ShopStatuses` dziala jako fasada do `Domain\ShopStatus\ShopStatusRepository`
-- UPDATE - menu admin przepiete na kanoniczny URL `/admin/shop_statuses/list/`
-- CLEANUP - usuniete legacy klasy: `autoload/admin/controls/class.ShopStatuses.php`, `autoload/admin/factory/class.ShopStatuses.php`
-- UPDATE - reorganizacja dokumentacji technicznej: pliki przeniesione do folderu `docs/` i rozbite na mniejsze pliki tematyczne
-- UPDATE - testy: `OK (254 tests, 736 assertions)` + nowe pliki testowe `ShopStatusRepositoryTest`, `ShopStatusesControllerTest`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.268.zip`, `ver_0.268_files.txt`
-<hr>
-<b>ver. 0.267 - 13.02.2026</b><br />
-- FIX - front: poprawione dobieranie layoutu dla kategorii/produktu/koszyka i innych stron modułowych (fallback do layoutu domyślnego)
-- FIX - produkt/koszyk: poprawiona obsługa ilości dla kombinacji (stan 0 po dodaniu do koszyka, limit max, odczyt `stock_0_buy`)
-- FIX - produkt: usunięty błąd JS `TypeError: $(...).visible is not a function` (zamiana na `:visible`)
-- FIX - SEO redirecty produktów: blokada konfliktów po kopiowaniu URL oraz utwardzone wykrywanie pętli redirectów (`lang_id` + graf przejść)
-- UPDATE - admin: `input-switch` zapisuje wartość `on` (spójnie z obsługą pól checkbox w formularzach)
-- CLEANUP - usunięte pliki: `apilo-bck`, `geocode-cache.php`
-- UPDATE - testy: `OK (235 tests, 682 assertions)`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.267.zip`, `ver_0.267_files.txt`, `ver_0.267_sql.txt`
-<hr>
-<b>ver. 0.266 - 13.02.2026</b><br />
-- NEW - migracja modulu `ShopCoupon` do architektury Domain + DI (`Domain\Coupon\CouponRepository`, `admin\Controllers\ShopCouponController`)
-- UPDATE - modul `/admin/shop_coupon/*` przepiety z legacy `grid/gridEdit` na `components/table-list` i `components/form-edit`
-- UPDATE - nowe widoki i partiale: `shop-coupon/coupons-list`, `shop-coupon/coupon-edit-new`, `shop-coupon/coupon-categories-selector`, `shop-coupon/coupon-categories-tree`, `shop-coupon/coupon-edit-custom-script`
-- UPDATE - zachowana kompatybilnosc aliasow legacy akcji (`view_list`, `coupon_edit`, `coupon_save`, `coupon_delete`) w nowym kontrolerze
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopCoupon.php`, `autoload/admin/factory/class.ShopCoupon.php`, `admin/templates/shop-coupon/view-list.php`, `admin/templates/shop-coupon/coupon-edit.php`
-- UPDATE - menu admin wskazuje kanoniczny URL `/admin/shop_coupon/list/`
-- FIX - ujednolicone drzewka (strzalki + focus) i wyglad checkboxow miedzy `/admin/shop_coupon/edit/*` oraz `/admin/layouts/edit/*`
-- UPDATE - testy: `OK (235 tests, 682 assertions)` + nowe pliki testowe `CouponRepositoryTest`, `ShopCouponControllerTest`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.266.zip`, `ver_0.266_files.txt`
-<hr>
-<b>ver. 0.265 - 13.02.2026</b><br />
-- UPDATE - modul `/admin/shop_promotion/*`: dodano pole `Data od` (`date_from`) w repozytorium, formularzu i liscie
-- UPDATE - front: `shop\Promotion::get_active_promotions()` uwzglednia `date_from` (okno aktywnosci od-do)
-- FIX - edycja promocji zapisuje aktualizacje rekordu zamiast tworzenia nowego (`id` przekazywane przez hidden field + fallback z URL)
-- UPDATE - testy: `OK (222 tests, 614 assertions)`
-<hr><b>ver. 0.264 - 13.02.2026</b><br />
-- NEW - migracja modulu `ShopPromotion` do architektury Domain + DI (`Domain\Promotion\PromotionRepository`, `admin\Controllers\ShopPromotionController`)
-- UPDATE - modul `/admin/shop_promotion/*` przepiety z legacy `grid/gridEdit` na `components/table-list` i `components/form-edit`
-- UPDATE - nowe widoki i partiale: `shop-promotion/promotions-list`, `shop-promotion/promotion-edit`, `shop-promotion/promotion-categories-selector`, `shop-promotion/promotion-categories-tree`, `shop-promotion/promotion-edit-custom-script`
-- CLEANUP - usuniete legacy klasy/pliki: `autoload/admin/controls/class.ShopPromotion.php`, `autoload/admin/factory/class.ShopPromotion.php`, `admin/templates/shop-promotion/view-list.php`
-- UPDATE - menu admin wskazuje kanoniczny URL `/admin/shop_promotion/list/`
-- UPDATE - testy: `OK (222 tests, 609 assertions)` + nowe pliki testowe `PromotionRepositoryTest`, `ShopPromotionControllerTest`
-<hr><b>ver. 0.263 - 13.02.2026</b><br />
-- NEW - migracja modulu `Integrations` do architektury Domain + DI (`Domain\Integrations\IntegrationsRepository`, `admin\Controllers\IntegrationsController`)
-- CLEANUP - usunieto integracje Sellasist i Baselinker z calego projektu (kontrolery, factory, szablony, referencje w cron/Order/ShopStatuses/ShopTransport/ShopPaymentMethod/ShopProduct)
-- UPDATE - `admin\factory\Integrations` jako fasada delegujaca do repozytorium (tylko Apilo + ShopPRO)
-- FIX - naprawione polskie znaki w `product-edit.php` (usuniety podwojny encoding UTF-8/CP1250)
-- CLEANUP - usuniete pliki: `controls/Integrations`, `controls/Baselinker`, `factory/Baselinker`, `front/factory/Shop`, `shop/ShopStatus`, szablony sellasist/baselinker
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.263.zip`, `ver_0.263_files.txt`
-<hr><b>ver. 0.262 - 13.02.2026</b><br />
-- NEW - migracja modulu `Pages` do architektury Domain + DI (`Domain\\Pages\\PagesRepository`, `admin\\Controllers\\PagesController`)
-- UPDATE - widoki `/admin/pages/*` przepiete na nowy routing i komponent `components/form-edit` (menu/page edit)
-- FIX - przywrocony przycisk generowania linku SEO w edycji strony (zakladka SEO, pola jezykowe)
-- FIX - popup potwierdzenia usuwania menu/strony ujednolicony z `table-list-confirm-dialog` + poprawione polskie znaki
-- CLEANUP - usuniete legacy pliki Pages: `admin/ajax/pages.php`, `autoload/admin/controls/class.Pages.php`, `autoload/admin/factory/class.Pages.php`, `autoload/admin/view/class.Pages.php`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.262.zip`, `ver_0.262_files.txt`
-<hr><b>ver. 0.261 - 13.02.2026</b><br />
-- UPDATE - finalizacja refaktoryzacji modulu `Articles` (`/admin/articles`) w warstwie Domain + DI
-- UPDATE - nowe akcje AJAX w `admin\Controllers\ArticlesController` (m.in. `files_order_save`)
-- UPDATE - sortowanie zalacznikow i zdjec w edycji artykulu (drag&drop + zapis kolejnosci przy pierwszym zapisie)
-- UPDATE - utwardzenie uploadow (wspolny helper `libraries/plupload/upload-common.php`, walidacje i tokeny)
-- FIX - potwierdzenia usuwania zdjec/zalacznikow ujednolicone z widokiem listy (jquery-confirm)
-- CLEANUP - usuniete legacy `admin/ajax/articles.php` i `autoload/admin/view/class.Articles.php`
-- UPDATE - pliki aktualizacji: `updates/0.20/ver_0.261.zip`, `ver_0.261_files.txt`, `ver_0.261_sql.txt`
-<hr><b>ver. 0.260 - 12.02.2026</b><br />
-- NEW - migracja modulu `ArticlesArchive` do architektury Domain + DI (`admin\\Controllers\\ArticlesArchiveController`)
-- UPDATE - `Domain\\Article\\ArticleRepository` rozszerzone o metody `listArchivedForAdmin`, `restore`, `deletePermanently`
-- UPDATE - widok `/admin/articles_archive/view_list/` przepiety z legacy `grid` na `components/table-list`
-- UPDATE - routing DI (`admin\\Site`) rozszerzony o modul `ArticlesArchive` + mapowanie akcji `article_restore -> restore`
-- CLEANUP - usuniete legacy klasy `autoload/admin/controls/class.ArticlesArchive.php`, `autoload/admin/factory/class.ArticlesArchive.php`, `autoload/admin/view/class.ArticlesArchive.php`
-- UPDATE - plik do usuniecia dodany w `updates/0.20/ver_0.260_files.txt`
-<hr><b>ver. 0.259 - 12.02.2026</b><br />
-- NEW - migracja modulu `Scontainers` do architektury Domain + DI (`Domain\\Scontainers\\ScontainersRepository`, `admin\\Controllers\\ScontainersController`)
-- UPDATE - widoki `/admin/scontainers/*` przepiete z legacy `grid/gridEdit` na `components/table-list` i `components/form-edit`
-- UPDATE - routing DI (`admin\\Site`) rozszerzony o modul `Scontainers` + mapowanie akcji `container_edit/container_save/container_delete`
-- UPDATE - `admin\\factory\\Scontainers` dziala jako fasada do repozytorium (backward compatibility)
-- UPDATE - `front\\factory\\Scontainers` korzysta z `Domain\\Scontainers\\ScontainersRepository`
-- CLEANUP - usuniete legacy klasy `autoload/admin/controls/class.Scontainers.php`, `autoload/admin/view/class.Scontainers.php`
-- UPDATE - plik do usuniecia dodany w `updates/0.20/ver_0.259_files.txt`
-<hr><b>ver. 0.258 - 12.02.2026</b><br />
-- UPDATE - modul `Newsletter`: funkcjonalnosc `Wysylka - przygotowanie` zostala tymczasowo wylaczona (menu + akcje `prepare/send/preview`)
-- UPDATE - modul `Newsletter`: lista `Szablony uzytkownika` zostala tymczasowo wylaczona (menu + akcja `email_templates_user`)
-- UPDATE - `NewsletterController`: lista szablonow ograniczona do szablonow administracyjnych (`is_admin = 1`)
-- UPDATE - `email_template_edit` i `template_save` obsluguja tylko szablony administracyjne
-- CLEANUP - usuniete nieuzywane szablony newslettera: `admin/templates/newsletter/prepare.php`, `admin/templates/newsletter/preview.php`, `admin/templates/newsletter/email-templates-user.php`
-- UPDATE - plik do usuniecia dodany w `updates/0.20/ver_0.258_files.txt`
-<hr><b>ver. 0.257 - 12.02.2026</b><br />
-- NEW - migracja modulu `Newsletter` do architektury Domain + DI (`Domain\\Newsletter\\NewsletterRepository`, `Domain\\Newsletter\\NewsletterPreviewRenderer`, `admin\\Controllers\\NewsletterController`)
-- UPDATE - widoki `/admin/newsletter/*` przepiete z legacy `grid/gridEdit` na nowe komponenty (`components/table-list`, `components/form-edit`) + nowy endpoint `/admin/newsletter/preview/`
-- UPDATE - routing DI (`admin\\Site`) rozszerzony o moduł `Newsletter`
-- UPDATE - `admin\\factory\\Newsletter` dziala jako fasada do nowego repozytorium (backward compatibility)
-- UPDATE - `front\\factory\\Newsletter` nie korzysta juz z `admin\\view\\Newsletter`
-- CLEANUP - usuniete legacy klasy `autoload/admin/controls/class.Newsletter.php`, `autoload/admin/view/class.Newsletter.php`
-<hr><b>ver. 0.256 - 12.02.2026</b><br />
-- NEW - migracja modulu `Layouts` do architektury Domain + DI (`Domain\\Layouts\\LayoutsRepository`, `admin\\Controllers\\LayoutsController`)
-- UPDATE - lista `/admin/layouts/view_list/` przepieta z legacy `grid` na `components/table-list` (filtry, sortowanie, paginacja)
-- UPDATE - `layouts/layout-edit` korzysta z danych z repozytorium (menus/categories), bez wywolan legacy factory w widoku
-- UPDATE - `Domain\\Languages\\LanguagesRepository` rozszerzone o wspolna metode `defaultLanguageId()`
-- UPDATE - `admin\\Controllers\\ArticlesController` pobiera layouty przez `Domain\\Layouts\\LayoutsRepository` (DI)
-- CLEANUP - usuniete legacy klasy `autoload/admin/controls/class.Layouts.php`, `autoload/admin/view/class.Layouts.php`
-<hr><b>ver. 0.255 - 12.02.2026</b><br />
-- UPDATE - kontrolery admin `Settings`, `Banners`, `Dictionaries`, `Articles` pobieraja liste jezykow przez `Domain\\Languages\\LanguagesRepository` (DI)
-- UPDATE - routing DI (`admin\\Site`) przekazuje `LanguagesRepository` do kontrolerow `Articles`, `Banners`, `Settings`, `Dictionaries`
-- UPDATE - aktywne legacy odwolania (`admin\\controls`, `admin\\factory\\Shop*`) przepiete z `admin\\factory\\Languages` na `LanguagesRepository`
-- FIX - `autoload/admin/factory/class.Languages.php` uzywa pelnego znacznika PHP (zgodnosc z `short_open_tag=Off`)
-<hr><b>ver. 0.254 - 12.02.2026</b><br />
-- UPDATE - modul `Languages` w panelu admin przepiety na `Domain\\Languages\\LanguagesRepository` + `admin\\Controllers\\LanguagesController`
-- UPDATE - migracja widokow languages (`languages-list`, `language-edit`, `translations-list`, `translation-edit`) na `components/table-list` i `components/form-edit`
-- UPDATE - routing DI dla `Languages` w `admin\\Site` oraz kompatybilna fasada `admin\\factory\\Languages` delegujaca do repozytorium
-- UPDATE - naprawiono zapis edycji jezyka (ID jezyka pobierane z URL przy edycji)
-- UPDATE - globalne poprawki UX filtrĂłw w `components/table-list` (kompaktowe kolumny `Aktywny`/`Domyslny`, spacing i pelna szerokosc selecta)
-- CLEANUP - usuniete legacy klasy: `autoload/admin/controls/class.Languages.php`, `autoload/admin/view/class.Languages.php`
-<hr>
-<b>ver. 0.253 - 12.02.2026</b><br />
-- UPDATE - modul `Users` w panelu admin w pelni przepiety na `Domain\\User\\UserRepository` + `admin\\Controllers\\UsersController`
-- UPDATE - migracja widokow users z `grid/gridEdit` na nowe komponenty (`components/table-list`, `components/form-edit`)
-- UPDATE - dodana walidacja warunkowa: przy wlaczonym 2FA pole `E-mail do 2FA` jest wymagane
-- UPDATE - globalne ulepszenia `components/table-list` (kompaktowe filtry select/status i odstepy w formularzu paginacji)
-- CLEANUP - usuniete legacy klasy users: `autoload/admin/controls/class.Users.php`, `autoload/admin/factory/class.Users.php`, `autoload/admin/view/class.Users.php`
-<hr>
-<b>ver. 0.252 - 10.02.2026</b><br />
-- UPDATE - migracja listy archiwum produktow do nowego komponentu tabeli (`components/table-list`) z filtrowaniem i paginacja
-- UPDATE - banery i archiwum produktow: wydzielenie CSS/JS do osobnych widokow `*-custom-script.php`
-- UPDATE - filemanager przepiety na nowy routing (`admin\\Controllers\\FilemanagerController`)
-- FIX - naprawiono blad `Invalid Key` w widoku filemanagera po refaktoryzacji
-- UPDATE - usunieto legacy klasy i stare szablony (`admin\\controls`, `admin\\view`, `admin/templates/product_archive`)
-<hr>
-<b>ver. 0.251 - 09.02.2026</b><br />
-- NEW - migracja modulu Dictionaries do nowej architektury (Domain + admin Controller + DI)
-- UPDATE - lista i formularz Dictionaries przepiete na nowe komponenty (`components/table-list`, `components/form-edit`)
-- UPDATE - dodano globalne ograniczenie szerokosci pierwszej kolumny (Lp.) w `components/table-list`
-- FIX - zapis tlumaczen jednostek obsluguje `lang_id` jako string (`pl`, `en`)
-- UPDATE - usunieto legacy klasy Dictionaries: `admin\\controls`, `admin\\factory`, `front\\factory`
-- UPDATE - przepieto uzycia na `Domain\\Dictionaries\\DictionariesRepository` (`shop-product`, `shop_product` admin)
-<hr>
-<b>ver. 0.250</b><br />
-- UPDATE - refaktoryzacja Settings: `Domain\\Settings\\SettingsRepository` ma bezposredni dostep do bazy (bez delegacji do `admin\\factory\\Settings`)
-- UPDATE - przepieto pozostale uzycia `admin\\factory\\Settings` na `Domain\\Settings\\SettingsRepository` (`admin\\controls\\Settings`, `admin\\controls\\Newsletter`, `front\\factory\\Newsletter`)
-- UPDATE - DI dla SettingsController: repozytorium otrzymuje `$mdb` w `admin\\Site`
-- UPDATE - Settings: widok edycji przeniesiony na nowy mechanizm formularza (`FormEditViewModel` + `components/form-edit`) jak w banerach
-- UPDATE - usunieto nieuzywana legacy klase `autoload/admin/factory/class.Settings.php`
-- UPDATE - usunieto legacy fallback kontrolera `autoload/admin/controls/class.Settings.php`
-- UPDATE - usunieto nieuzywana klase widoku `autoload/admin/view/class.Settings.php`
-<hr><b>ver. 0.249</b><br />
-- FIX - banner edit: poprawiono zapisywanie danych jezykowych i synchronizacje CKEditor przed zapisem
-- FIX - banner edit: naprawiono hash zakladek (usunieto `undefined` w URL)
-- FIX - filemanager: przywrocono dzialanie popupa wyboru obrazka z banera
-- UPDATE - komunikaty zapisu w nowym formularzu sa wyswietlane w stylu panelu (bez natywnego alertu JS)
-- UPDATE - lista banerow: dodano kolumne miniatury oraz podglad duzego obrazka w popup po najechaniu
-- UPDATE - usunieto nieuzywane legacy klasy banerow: `admin\\view\\Banners`, `admin\\factory\\Banners`
-<hr><b>ver. 0.248</b><br />
-- UPDATE - filtry w nowych tabelach dzialaja automatycznie na `onchange`
-- UPDATE - `components/table-list`: auto-submit formularza filtrow po zmianie pola (select, date, text)
-<hr><b>ver. 0.247</b><br />
-- UPDATE - nowy dialog potwierdzenia usuwania w `components/table-list` (zamiast natywnego `confirm`)
-- UPDATE - popup usuwania: wiekszy rozmiar i centrowanie na srodku ekranu
-<hr><b>ver. 0.246</b><br />
-- UPDATE - migracja listy banerow do nowego mechanizmu tabeli (`components/table-list`, filtrowanie, sortowanie, paginacja)
-- UPDATE - `admin\Controllers\BannerController::list()` buduje `PaginatedTableViewModel`
-- UPDATE - `Domain\Banner\BannerRepository::listForAdmin()` (bezpieczne filtrowanie i sortowanie)
-- UPDATE - usunieto legacy kontroler `autoload/admin/controls/class.Banners.php`
-- UPDATE - plik do usuniecia dodany w `updates/0.20/ver_0.246_files.txt`
-<hr><b>ver. 0.245</b><br />
-- UPDATE - refaktoryzacja listy artykulow: wspolny komponent `admin/templates/components/table-list.php` + `PaginatedTableViewModel`
-- NEW - `admin\Support\TableListRequestFactory` (wspolna obsluga filtrow, sortowania i paginacji dla list)
-- UPDATE - `Domain\Article\ArticleRepository::listForAdmin()` utwardzone pod katem bezpieczenstwa (whitelist sortowania, bind params, limit per_page)
-- UPDATE - usunieto legacy `browse_list` dla modulu Articles
-- UPDATE - usuniete pliki legacy sa wyszczegolnione w `updates/0.20/ver_0.245_files.txt`
-- FIX - generator `.htaccess` i `libraries/htaccess.conf` (QSA dla `/admin/...`, komentarz niedozwolonych dyrektyw `SetHandler/AddHandler/ForceType`)
-<hr><b>ver. 0.244</b><br />
-- UPDATE - refaktoryzacja: article_save przeniesiony do Domain\Article\ArticleRepository::save() z prywatnymi helperami
-- UPDATE - refaktoryzacja: article_delete przeniesiony do Domain\Article\ArticleRepository::archive()
-- UPDATE - ArticlesController: nowe akcje save() i delete() z DI
-- UPDATE - admin\factory\Articles::article_save() i articles_set_archive() delegują do repozytorium (kompatybilność)
-<hr><b>ver. 0.243</b><br />
-- UPDATE - refaktoryzacja: cleanup nieprzypisanych plików/zdjęć artykułów przeniesiony do Domain\Article\ArticleRepository
-- UPDATE - ArticlesController::edit() używa repozytorium do cleanupu, a admin\factory\Articles zachowuje delegowanie (kompatybilność)
-<hr><b>ver. 0.242</b><br />
-- NEW - refaktoryzacja: Domain\Article\ArticleRepository + migracja article_edit do admin\Controllers\ArticlesController (DI)
-- UPDATE - admin\factory\Articles::article_details() deleguje do nowego repozytorium (kompatybilność zachowana)
-- UPDATE - metody przejęte przez nowe kontrolery oznaczone jako @deprecated w legacy kontrolerach admin\controls
-<hr><b>ver. 0.241</b><br />
-- NEW - refaktoryzacja: admin\Controllers\ProductArchiveController - archiwum produktĂłw z DI
-- NEW - ProductRepository::archive(), unarchive() - operacje archiwizacji w repozytorium
-- FIX - naprawiono SQL w liście archiwum (puste wyszukiwanie filtrowało wszystkie wyniki)
-- FIX - naprawiono brakujÄ…cy filtr archive = 1 w zapytaniu bez wyszukiwania
-- UPDATE - wyczyszczono szablony archiwum (usunięto zbędne funkcje: apilo, baselinker, duplikowanie)
-<hr>
-<b>ver. 0.240</b><br />
-- NEW - refaktoryzacja: Domain\Settings\SettingsRepository + admin\Controllers\SettingsController (architektura Domain-Driven)
-- NEW - refaktoryzacja: Domain\Cache\CacheRepository - czyszczenie cache z obsługą Redis
-- FIX - komunikat potwierdzenia zapisu ustawień w panelu administratora
-- FIX - naprawiono element #content w layoucie admina (powiadomienia grid.js)
-<hr><b>ver. 0.239</b><br />
-- NEW - refaktoryzacja: Domain\Banner\BannerRepository + admin\Controllers\BannerController (pełna migracja kontrolera)
-- NEW - refaktoryzacja: Domain\Product\ProductRepository::getPrice(), getName() - migracja kolejnych metod
-- NEW - router admin z obsługą nowych kontrolerów (fallback na stare)
-- UPDATE - shop\Product::get_product_price(), get_product_name() używają nowego repozytorium (kompatybilność zachowana)
-<hr>
-<b>ver. 0.238</b><br />
-- NEW - refaktoryzacja: Domain\Product\ProductRepository - pierwsza klasa w nowej architekturze Domain-Driven
-- NEW - Dependency Injection zamiast global variables
-- UPDATE - shop\Product::get_product_quantity() używa teraz nowego repozytorium (kompatybilność zachowana)
-<hr>
-<b>ver. 0.237</b><br />
-- NEW - automatyczne czyszczenie cache produktu po aktualizacji przez CRON (Sellasist, Apilo, Baselinker)
-- UPDATE - przycisk "Wyczyść cache" w panelu administratora z obsługą AJAX i komunikatami o postępie
-<hr>
-<b>ver. 0.236</b><br />
-- FIX - zabezpieczenie przed duplikatami zamówień w Apilo - automatyczne pobieranie ID zamówienia przy błędzie "idExternal już wykorzystywany"
-<hr>
-<b>ver. 0.235</b><br />
-- FIX - poprawka funkcji aktualizacji
-<hr>
-<b>ver. 0.234</b><br />
-- NEW - przycisk zaznaczania zamówienia jako wysłane do trustmate.io
-<hr>
-<b>ver. 0.232</b><br />
-- NEW - opcje GPSR
-<hr>
-<b>ver. 0.231</b><br />
-- FIX - poprawki bezpieczeństwa + dwuetapowa weryfikacja logowania
-<hr>
-<b>ver. 0.230</b><br />
-- FIX - poprawki bezpieczeństwa
-<hr>
-<b>ver. 0.229</b><br />
-- NEW - pola dodatkowe z opcjÄ… wymagane/niewymagane
-<hr>
-<b>ver. 0.228</b><br />
-- NEW - cron do wysyłania zamówień do trustmate.io
-<hr>
-<b>ver. 0.227</b><br />
-- NEW - historia kodĂłw rabatowych
-<hr>
-<b>ver. 0.226</b><br />
-- NEW - dodanie opcji faktury do zamĂłwienia
-<hr>
-<b>ver. 0.225</b><br />
-- NEW - przycisk czyszczenia cache<br>
-- NEW - ponowne wysyłanie zamówienia do apilo
-<hr>
-<b>ver. 0.224</b><br />
-- NEW - sortowanie form dostawy
-<hr>
-<b>ver. 0.223</b><br />
-- FIX - integracja z Orlen Paczka
-<hr>
-<b>ver. 0.222</b><br />
-- NEW - integracja z Orlen Paczka
-<hr>
-<b>ver. 0.221</b><br />
-- NEW - Automatyczne przekierowania adresĂłw URL produktĂłw, zmiany w pliku htaccess
-<hr>
-<b>ver. 0.220</b><br />
-- NEW - Dodanie możliwości wyświetlenia na strone ostatnio dodane produkty [PRODUKTY_NEW] lub [PRODUKTY_NEW:10].<br>
-- NEW - Dodanie możliwości wyświetlenia na strone popularnych produktów [PRODUKTY_TOP] lub [PRODUKTY_TOP:10].
-<hr>
-<b>ver. 0.219</b><br />
-- NEW - Dodanie możliwości zmiany daty w artykułach
-<hr>
-<b>ver. 0.218</b><br />
-- NEW - indywidualny kod GTM
-<hr>
-<b>ver. 0.217</b><br />
-- NEW - zwiększenie obsługi REDIS
-<hr>
-<b>ver. 0.216</b><br />
-- NEW - aktualizacja api i cron (apilo)
-<hr>
-<b>ver. 0.215</b><br />
-- FIX - generowanie pliku .htaccess
-<hr>
-<b>ver. 0.214</b><br />
-- NEW - dodanie API
-<hr>
-<b>ver. 0.213</b><br />
-- FIX - wyliczenie darmowej dostawy
-<hr>
-<b>ver. 0.212</b><br />
-- NEW - zmiany w zapisywaniu zamĂłwienia do apilo
-<hr>
-<b>ver. 0.211</b><br />
-- NEW - Debugowanie apilo + wyświetlanie podkategorii
-<hr>
-<b>ver. 0.210</b><br />
-- NEW - dodatkowe pola w widoku produktĂłw
-<hr>
-<b>ver. 0.209</b><br />
-- NEW - zmiany w widoku produktĂłw (panel administratora)
-<hr>
-<b>ver. 0.208</b><br />
-- NEW - zmiany w wyszukiwarce produktĂłw
-<hr>
-<b>ver. 0.204-0.207</b><br />
-- NEW - htaccess update
-<hr>
-<b>ver. 0.204-0.206</b><br />
-- NEW - wysyłanie produktów do apilo
-<hr>
-<b>ver. 0.203</b><br />
-- NEW - zmiana sposobu wyliczania cen produkty z dodatkami
-<hr>
-<b>ver. 0.202</b><br />
-- NEW - dodano "główne zdjęcie" w edycji artykułu
-<hr>
-<b>ver. 0.201</b><br />
-- FIX - aktualizacja statusĂłw na podstawie baselinkera
-<hr>
-<b>ver. 0.200</b><br />
-- NEW - wysyłanie produktów do baselinker
-<hr>
-<b>ver. 0.199</b><br />
-- NEW - usprawnienie edycji danych do XML
-<hr>
-<b>ver. 0.198</b><br />
-- NEW - automatyczne generowanie kodĂłw SKU
-<hr>
-<b>ver. 0.197</b><br />
-- FIX - poprawki w Dashboard
-<hr>
-<b>ver. 0.196</b><br />
-- FIX - integracja z apilo.com
-<hr>
-<b>ver. 0.195</b><br />
-- FIX - aktualizacja statusĂłw
-<hr>
-<b>ver. 0.194</b><br />
-- UPDATE - integracja apilo
-<hr>
-<b>ver. 0.193</b><br />
-- UPDATE - aktualizacja synchronizacji z baselinker
-<hr>
-<b>ver. 0.192</b><br />
-- NEW - pobieranie statusĂłw z sellasist
-<hr>
-<b>ver. 0.191</b><br />
-- NEW - integracja z selasist
-<hr>
-<b>ver. 0.190</b><br />
-- FIX - produkty powiÄ…zane
-<hr>
-<b>ver. 0.189</b><br />
-- FIX - ceny promocyjne produktĂłw z dodatkiem
-<hr>
-<b>ver. 0.188</b><br />
-- NEW - widok listy produktĂłw
-<hr>
-<b>ver. 0.187</b><br />
-- FIX - pobieranie cen z APILO
-<hr>
-<b>ver. 0.186</b><br />
-- FIX - dodawanie do koszyka tych samych produktów ale z różną personalizacją
-<hr>
-<b>ver. 0.185</b><br />
-- FIX - masowa edycja produktĂłw
-<hr>
-<b>ver. 0.184</b><br />
-- NEW - druga część integracji z apilo, masowa edycja produktów
-<hr>
-<b>ver. 0.183</b><br />
-- NEW - pierwsza część integracji z apilo
-<hr>
-<b>ver. 0.182</b><br />
-- FIX - layout
-<hr>
-<b>ver. 0.181</b><br />
-- NEW - infinitescroll - opcja włączy/wyłącz
-<hr>
-<b>ver. 0.180</b><br />
-- NEW - aktualizacja dashboard
-<hr>
-<b>ver. 0.179</b><br />
-- NEW - obsługa EAN
-<hr>
-<b>ver. 0.177, 0.178</b><br />
-- FIX - custom_label
-<hr>
-<b>ver. 0.176</b><br />
-- NEW - custom_label
-<hr>
-<b>ver. 0.175</b><br />
-- NEW - nowe statystyki
-<hr>
-<b>ver. 0.174</b><br />
-- FIX - generowanie xml
-<hr>
-<b>ver. 0.173</b><br />
-- NEW - duplikowanie produktu wraz z kombinacjami
-- NEW - dodanie przechodzenia pomiędzy zamówienia (poprzednie/następne zamówienie)
-<hr>
-<b>ver. 0.172</b><br />
-- FIX - poprawki w Cache
-<hr>
-<b>ver. 0.171</b><br />
-- FIX - poprawki w Cache
-<hr>
-<b>ver. 0.170</b><br />
-- NEW - usuwanie cache produktu przy zapisie
-<hr>
-<b>ver. 0.169</b><br />
-- FIX - poprawki w liście produktów
-<hr>
-<b>ver. 0.168</b><br />
-- NEW - archiwum produktĂłw
-<hr>
-<b>ver. 0.167</b><br />
-- NEW - dodanie obsługi cen i stanów magazynowych kombinacji produktów
-<hr>
-<b>ver. 0.166</b><br />
-- NEW - współpraca z GTM
-<hr>
-<b>ver. 0.164/5</b><br />
-- FIX - ukrywanie produktĂłw nieaktywnych
-<hr>
-<b>ver. 0.163</b><br />
-- NEW - automatyczne podpowiadanie produktów do zestawu na podstawie wcześniejszych zakupów klientów
-<hr>
-<b>ver. 0.162</b><br />
-- NEW - GA4
-<hr>
-<b>ver. 0.161</b><br />
-- UPDATE - aktualizacja menu administratora
-<hr>
-<b>ver. 0.160</b><br />
-- UPDATE - aktualizacja cron Baselinker
-- NEW - waga i cena jednostkowa produktu
-<hr>
-<b>ver. 0.159</b><br />
-- FIX - cron Baselinker
-<hr>
-<b>ver. 0.158</b><br />
-- UPDATE - poprawa kolorystyki przyciskĂłw
-<hr>
-<b>ver. 0.157</b><br />
-- NEW - szybka zmiana statusu produktu
-<hr>
-<b>ver. 0.156</b><br />
-- NEW - dodanie szybkiej edycji google xml label
-<hr>
-<b>ver. 0.155</b><br />
-- NEW - infinite scroll w widoku kategorii
-<hr>
-<b>ver. 0.154</b><br />
-- FIX - atrybuty produktĂłw
-<hr>
-<b>ver. 0.153</b><br />
-- FIX - atrybuty produktĂłw
-<hr>
-<b>ver. 0.152</b><br />
-- FIX - tematy maili
-<hr>
-<b>ver. 0.151</b><br />
-- FIX - tematy maili
-<hr>
-<b>ver. 0.150</b><br />
-- NEW - domyślna forma transportu
-<hr>
-<b>ver. 0.149</b><br />
-- NEW - tematy maili
-<hr>
-<b>ver. 0.148</b><br />
-- FIX - cron-xml
-<hr>
-<b>ver. 0.147</b><br />
-- FIX - cron-xml
-<hr>
-<b>ver. 0.146</b><br />
-- NEW - cron-xml
-<hr>
-<b>ver. 0.145</b><br />
-- NEW - omnibus ready
-<hr>
-<b>ver. 0.144</b><br />
-- FIX - usunięcie adresu marianek.pl z kodu
-<hr>
-<b>ver. 0.143</b><br />
-- FIX - poprawa generowania plikĂłw WEBP
-<hr>
-<b>ver. 0.142</b><br />
-- FIX - poprawa adresu strony głównej
+<?php
+// Auto-generated changelog from manifest files + legacy entries.
+// Scans manifest JSON files, merges with changelog-legacy.json, sorts descending, outputs HTML.
+
+$entries = [];
+
+// 1. Scan manifest files
+$manifests = glob( __DIR__ . '/0.*/ver_*_manifest.json' );
+if ( $manifests ) {
+    foreach ( $manifests as $file ) {
+        $json = @file_get_contents( $file );
+        if ( !$json ) continue;
+        // Strip UTF-8 BOM if present
+        if ( substr( $json, 0, 3 ) === "\xEF\xBB\xBF" ) {
+            $json = substr( $json, 3 );
+        }
+        $data = @json_decode( $json, true );
+        if ( !$data || empty( $data['version'] ) || empty( $data['changelog'] ) ) continue;
+
+        $date = isset( $data['date'] ) ? $data['date'] : '';
+        // Convert YYYY-MM-DD to DD.MM.YYYY
+        if ( $date && preg_match( '/^(\d{4})-(\d{2})-(\d{2})$/', $date, $m ) ) {
+            $date = $m[3] . '.' . $m[2] . '.' . $m[1];
+        }
+
+        $entries[] = [
+            'version' => (float) $data['version'],
+            'ver_str' => $data['version'],
+            'date'    => $date,
+            'text'    => $data['changelog'],
+        ];
+    }
+}
+
+// 2. Load legacy entries
+$legacyFile = __DIR__ . '/changelog-legacy.json';
+if ( file_exists( $legacyFile ) ) {
+    $legacyJson = @file_get_contents( $legacyFile );
+    if ( $legacyJson ) {
+        $legacy = @json_decode( $legacyJson, true );
+        if ( is_array( $legacy ) ) {
+            foreach ( $legacy as $item ) {
+                if ( empty( $item['version'] ) ) continue;
+                $entries[] = [
+                    'version' => (float) $item['version'],
+                    'ver_str' => $item['version'],
+                    'date'    => isset( $item['date'] ) ? $item['date'] : '',
+                    'text'    => isset( $item['text'] ) ? $item['text'] : '',
+                ];
+            }
+        }
+    }
+}
+
+// 3. Sort descending by version
+usort( $entries, function ( $a, $b ) {
+    if ( $a['version'] == $b['version'] ) return 0;
+    return ( $a['version'] > $b['version'] ) ? -1 : 1;
+} );
+
+// 4. Output HTML
+foreach ( $entries as $entry ) {
+    $header = 'ver. ' . htmlspecialchars( $entry['ver_str'] );
+    if ( $entry['date'] ) {
+        $header .= ' - ' . htmlspecialchars( $entry['date'] );
+    }
+    $text = nl2br( htmlspecialchars( $entry['text'] ) );
+
+    echo '<b>' . $header . '</b><br />' . "\n";
+    echo $text . "\n";
+    echo '<hr>' . "\n";
+}

updates/versions.php

@@ -1,5 +1,5 @@
-<?
-$current_ver = 306;
+<?
+$current_ver = 308;
 
 for ($i = 1; $i <= $current_ver; $i++)
 {