feat: security audit, rate limiting, server-side pricing, html escaping and security headers

app/blog/[slug]/page.tsx

@@ -3,6 +3,7 @@ import Image from 'next/image';
 import Link from 'next/link';
 import { notFound } from 'next/navigation';
 import { getPosts, getPostBySlug, getRelatedPosts } from '@/content/posts';
+import { JsonLd } from '@/components/ui/JsonLd';
 import { CtaBanner } from '@/components/sections/CtaBanner';
 import { Calendar, User, ArrowLeft, ArrowRight } from 'lucide-react';
 import { companyDetails } from '@/content/company';
@@ -139,14 +140,8 @@ export default async function BlogPostPage({ params }: BlogPostPageProps) {
   return (
     <main className="bg-slate-50 pt-24 pb-16">
       {/* Skrypty JSON-LD dla SEO */}
-      <script
-        type="application/ld+json"
-        dangerouslySetInnerHTML={{ __html: JSON.stringify(jsonLdArticle) }}
-      />
-      <script
-        type="application/ld+json"
-        dangerouslySetInnerHTML={{ __html: JSON.stringify(jsonLdBreadcrumb) }}
-      />
+      <JsonLd data={jsonLdArticle} />
+      <JsonLd data={jsonLdBreadcrumb} />
 
       <article className="max-w-4xl mx-auto px-4 sm:px-6 lg:px-8">
         {/* Powrót */}
@@ -203,6 +198,8 @@ export default async function BlogPostPage({ params }: BlogPostPageProps) {
           prose-img:rounded-xl prose-img:shadow-md
           marker:text-accent"
         >
+          {/* Dane blogowe są obecnie lokalnym, zaufanym contentem; nie dodajemy ciężkiej biblioteki DOMPurify bez potrzeby. 
+              Przy wdrożeniu CMS lub wyświetlaniu treści od użytkowników wymagane będzie sanitizowanie HTML na serwerze. */}
           <div dangerouslySetInnerHTML={{ __html: post.content }} />
         </div>