TAOSHOPACC SECURITY FIXED

Đã xử lý trong bản này:
- Xóa các file shell/backdoor giả WordPress/LiteSpeed ở thư mục gốc.
- Xóa các file PHP chạy 1 lần có thể bị truy cập public.
- Xóa demo payment public và CKEditor samples.
- Khóa tự update: config/license.php allow_update=false và SERVER_ALLOW_UPDATE=false.
- Chặn PHP chạy trong thư mục upload/storage bằng .htaccess.
- Upload tối đa 20MB, bỏ SVG.
- Cơ chế thẻ: bỏ chờ tài khoản mới; sai 5 thẻ liên tục chờ 1 giờ; hết chờ sai tiếp 3 thẻ thì khóa nạp; thẻ đúng reset bộ đếm.

Sau khi up lên hosting:
1. Clear cache Laravel: php artisan optimize:clear
2. Đổi mật khẩu hosting/cPanel, database, admin shop và API key nếu file cũ từng chạy trên hosting.
3. Kiểm tra DB có admin lạ không.
