- Absturzsicherheit: Express 4 faengt Fehler aus async-Handlern nicht ab, eine
einzige fehlerhafte Anfrage konnte den ganzen Shop beenden - besonders heikel
bei capture-order, wo das direkt nach der PayPal-Abbuchung passieren wuerde.
Neu: lib/async-wrap.js um alle Handler, zentraler Fehler-Handler in index.js,
.catch(next) in der Zugangsschranke, unhandledRejection/uncaughtException-Netz.
- Fehlerhaftes JSON lieferte bisher Express' HTML-Fehlerseite mit komplettem
Stacktrace und Serverpfaden (weil NODE_ENV nicht gesetzt war). Jetzt saubere
JSON-Antwort, NODE_ENV=production in .env.example ergaenzt.
- Sicherheits-Header und x-powered-by wie bei der DogFather-Seite.
- Falsche Domain .de statt .com korrigiert: astro.config.mjs (betraf alle
Canonical-URLs und die komplette Sitemap), robots.txt, Layout.astro sowie den
Verwaltungs-Link in jeder Bestellbenachrichtigung (war ein toter Link).
- Fehlende Uebersetzung nav.cart in EN/CH/FR ergaenzt: das Warenkorb-Symbol hatte
in drei von vier Sprachen keinen Namen fuer Screenreader.
qcigano