From a92e27cb01ea22f38aac15b91c622c65f19c0dde Mon Sep 17 00:00:00 2001
From: DevEnv nis2-agile <dev@certisource.it>
Date: Sun, 31 May 2026 11:12:03 +0200
Subject: [PATCH] [FIX] incidents.html: apostrofi non-escaped in
 evalSignificance rompevano l'intera pagina

Bug HIGH in produzione: le stringhe JS single-quoted a riga 1201/1207 contenevano
l'apostrofo non escaped (l'incidente, e') -> SyntaxError parse-time nel blocco
<script> inline -> loadIncidents() non partiva, tabella bloccata sullo spinner,
"Nuovo Incidente" inerte. La pagina Incidenti era di fatto inutilizzabile.

Fix: escape \' nelle due stringhe del decision-tree significativita' Art.23.
Inline JS validato con node --check. File statico -> live via nginx senza USR2.

Trovato da review multi-agente.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
---
 public/incidents.html | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/public/incidents.html b/public/incidents.html
index 4af96a0..d9e538b 100644
--- a/public/incidents.html
+++ b/public/incidents.html
@@ -1198,13 +1198,13 @@
                 resultDiv.style.background = '#fef2f2';
                 resultDiv.style.border = '1px solid #fca5a5';
                 resultDiv.style.color = 'var(--danger)';
-                resultDiv.innerHTML = '&#9888; ' + checkedCount + ' criteri soddisfatti — l'incidente e' probabilmente <strong>SIGNIFICATIVO</strong>. Attivare le notifiche Art. 23 (24h/72h/30gg).';
+                resultDiv.innerHTML = '&#9888; ' + checkedCount + ' criteri soddisfatti — l\'incidente e\' probabilmente <strong>SIGNIFICATIVO</strong>. Attivare le notifiche Art. 23 (24h/72h/30gg).';
                 if (sigCheckbox) sigCheckbox.checked = true;
             } else {
                 resultDiv.style.background = '#f0fdf4';
                 resultDiv.style.border = '1px solid #bbf7d0';
                 resultDiv.style.color = 'var(--secondary)';
-                resultDiv.innerHTML = '&#10003; Nessun criterio soddisfatto — l'incidente appare <strong>NON significativo</strong> ai fini Art. 23. Verificare manualmente prima di confermare.';
+                resultDiv.innerHTML = '&#10003; Nessun criterio soddisfatto — l\'incidente appare <strong>NON significativo</strong> ai fini Art. 23. Verificare manualmente prima di confermare.';
                 if (sigCheckbox) sigCheckbox.checked = false;
             }
         }