chore: fix vulenrability

backend/gestion/middleware/block_middleware.go

@@ -8,12 +8,9 @@ import (
 	"github.com/gin-gonic/gin"
 )
 
-// BlockClientIfPenalty bloque le checkout si le client a une amende non payée.
-// Lit d'abord les paramètres globaux (penalties_enabled), puis le PenaltyCache Redis, fallback DB.
 func BlockClientIfPenalty(c *gin.Context) {
 	database := c.MustGet("database").(*db.Database)
 
-	// Vérifier si les amendes sont activées dans les paramètres globaux
 	if settings, err := database.GetSettings(); err == nil && !settings.PenaltiesEnabled {
 		c.Next()
 		return
@@ -26,26 +23,19 @@ func BlockClientIfPenalty(c *gin.Context) {
 		return
 	}
 
-	// 1. Tenter le cache Redis via la session
 	if id, ok := clientID.(int); ok {
-		if session, err := database.GetClientSession(id); err == nil {
-			if session.PenaltyCache > 0 {
-				log.Printf("🚫 [PENALTY] Checkout bloqué pour client_id=%d (amende=%.2f via cache)", id, session.PenaltyCache)
-				c.JSON(http.StatusForbidden, gin.H{
-					"error":   "Commande bloquée : vous avez une amende en attente de paiement",
-					"amende":  session.PenaltyCache,
-					"blocked": true,
-				})
-				c.Abort()
-				return
-			}
-			// Cache présent et amende = 0 → on laisse passer sans requête DB
-			c.Next()
+		if session, err := database.GetClientSession(id); err == nil && session.PenaltyCache > 0 {
+			log.Printf("🚫 [PENALTY] Checkout bloqué pour client_id=%d (amende=%.2f via cache)", id, session.PenaltyCache)
+			c.JSON(http.StatusForbidden, gin.H{
+				"error":   "Commande bloquée : vous avez une amende en attente de paiement",
+				"amende":  session.PenaltyCache,
+				"blocked": true,
+			})
+			c.Abort()
 			return
 		}
 	}
 
-	// 2. Fallback DB si session Redis absente/expirée
 	username, exists := c.Get("username")
 	if !exists {
 		c.JSON(http.StatusUnauthorized, gin.H{"error": "Authentification requise"})
@@ -63,7 +53,6 @@ func BlockClientIfPenalty(c *gin.Context) {
 	amende, err := database.GetClientAmende(usernameStr)
 	if err != nil {
 		log.Printf("❌ [PENALTY] Erreur vérification amende pour %s: %v", usernameStr, err)
-		// En cas d'erreur DB on laisse passer pour ne pas bloquer l'utilisateur injustement
 		c.Next()
 		return
 	}