Preserve subscriptions on request failure and isolate account state

server/index.js

@@ -1416,9 +1416,11 @@ const server = http.createServer(async (req, res) => {
       }
       if (req.method === 'DELETE') {
         const id = Number(url.searchParams.get('id'));
+        if(!Number.isSafeInteger(id)||id<1)return json(res,400,{success:false,error:'Geçersiz abonelik kimliği.'});
         const ok = removeSub(id, user.email);
         return json(res, ok ? 200 : 404, { success: ok, abonelikler: listSubs(user.email) });
       }
+      if(req.method!=='GET')return json(res,405,{success:false,error:'Desteklenmeyen metot.'});
       return json(res, 200, { success: true, abonelikler: listSubs(user.email) });
     }
     // Aboneliklerin hemen işlenmesi (admin/test)

server/notify-store.mjs

@@ -16,7 +16,7 @@ try {
 }
 
 const __dirname = path.dirname(fileURLToPath(import.meta.url));
-const DATA_DIR = path.join(__dirname, 'data');
+const DATA_DIR = process.env.IHALEIST_USER_DATA_DIR || path.join(__dirname, 'data');
 const DB_PATH = path.join(DATA_DIR, 'notify.sqlite');
 
 const SCHEMA = `
@@ -47,9 +47,11 @@ function open({ create = true } = {}) {
   if (!DatabaseSync) return null;
   if (!fs.existsSync(DB_PATH)) {
     if (!create) return null;
-    fs.mkdirSync(DATA_DIR, { recursive: true });
+    fs.mkdirSync(DATA_DIR, { recursive: true, mode:0o700 });
   }
   const db = new DatabaseSync(DB_PATH);
+  fs.chmodSync(DB_PATH,0o600);
+  db.exec('PRAGMA busy_timeout=5000');
   db.exec(SCHEMA);
   try {
     const k = db.prepare('PRAGMA table_info(abonelikler)').all().map((c) => c.name);
@@ -61,6 +63,9 @@ function open({ create = true } = {}) {
 const bosaNull = (v) => (v == null || v === '' ? '' : String(v).trim());
 
 export function subscribe(email, kriter = {}, ad = null) {
+  if(!kriter||typeof kriter!=='object'||Array.isArray(kriter))throw new Error('Geçersiz bildirim kriterleri.');
+  for(const key of ['konular','kurumlar'])if(kriter[key]!==undefined&&(!Array.isArray(kriter[key])||kriter[key].length>100||kriter[key].some(value=>typeof value!=='string'||!value.trim()||value.length>300)))throw new Error('Geçersiz konu veya kurum listesi.');
+  for(const key of ['sehir','sektor','alimTuru','anahtar'])if(kriter[key]!==undefined&&(typeof kriter[key]!=='string'||kriter[key].length>300))throw new Error('Geçersiz filtre değeri.');
   const db = open();
   if (!db) throw new Error('Bildirim deposu kullanılamıyor');
   try {