- mappa iniziale

- fix PATCH /chval Json Injections: era possibile cambiare la password !
- ogni giorno sblocca la lista di chi chiede troppe richieste di recupero password.

src/server/router/users_router.js

@@ -168,7 +168,9 @@ router.post('/', async (req, res) => {
               user.surname;
             tools.writeIPToBan(msg);
 
-            await telegrambot.sendMsgTelegramToTheAdmin(body.idapp, 'BAN: ' + msg, true);
+            await User.findOneAndUpdate({ _id: user._id }, { $set: { banIp: true } });
+
+            await telegrambot.sendMsgTelegramToTheAdmin(body.idapp, '‼️ BAN: ' + msg, true);
 
             await tools.snooze(5000);
             res.status(400).