Update app.py

app.py

@@ -130,6 +130,17 @@ class HuggingFaceAPIClient:
 # Inicializar cliente da API
 api_client = HuggingFaceAPIClient(HF_TOKEN)
 
+def escape_html(text: str) -> str:
+    """Escapa caracteres especiais HTML para exibição segura."""
+    html_escape_table = {
+        "&": "&",
+        "<": "&lt;",
+        ">": "&gt;",
+        '"': "&quot;",
+        "'": "&#x27;"
+    }
+    return "".join(html_escape_table.get(c, c) for c in text)
+
 def formatar_resposta_com_codigo(resposta: str) -> str:
     """Formata a resposta destacando códigos em blocos separados"""
     if not resposta:
@@ -138,7 +149,7 @@ def formatar_resposta_com_codigo(resposta: str) -> str:
     # Detecta blocos de código com ```
     resposta_formatada = re.sub(
         r'```(\w+)?\n(.*?)\n```',
-        r'<div style="background-color: #f8f9fa; color: #1a1a1a; border: 1px solid #e9ecef; border-radius: 8px; padding: 15px; margin: 10px 0; font-family: Monaco, Consolas, monospace; overflow-x: auto;"><strong style="color: #1a1a1a;">💻 Código:</strong><br><pre style="color: #1a1a1a; margin: 5px 0; white-space: pre-wrap; word-wrap: break-word;"><code>\2</code></pre></div>',
+        lambda m: f'<div style="background-color: #f8f9fa; color: #1a1a1a; border: 1px solid #e9ecef; border-radius: 8px; padding: 15px; margin: 10px 0; font-family: Monaco, Consolas, monospace; overflow-x: auto;"><strong style="color: #1a1a1a;">💻 Código:</strong><br><pre style="color: #1a1a1a; margin: 5px 0; white-space: pre-wrap; word-wrap: break-word;"><code>{escape_html(m.group(2))}</code></pre></div>',
         resposta,
         flags=re.DOTALL
     )
@@ -146,7 +157,7 @@ def formatar_resposta_com_codigo(resposta: str) -> str:
     # Detecta código inline com `
     resposta_formatada = re.sub(
         r'`([^`]+)`',
-        r'<code style="background-color: #f1f3f4; color: #1a1a1a; padding: 2px 4px; border-radius: 4px; font-family: Monaco, Consolas, monospace;">\1</code>',
+        lambda m: f'<code style="background-color: #f1f3f4; color: #1a1a1a; padding: 2px 4px; border-radius: 4px; font-family: Monaco, Consolas, monospace;">{escape_html(m.group(1))}</code>',
         resposta_formatada
     )
     
@@ -300,7 +311,7 @@ with gr.Blocks(
             gr.Markdown("### 📝 Faça sua pergunta:")
             entrada = gr.Textbox(
                 label="", 
-                placeholder="Ex: Como implementar uma árvore binária em C?\nEx: Qual a diferença entre Spring Boot e Spring MVC?\nEx: Como funciona o algoritmo de backpropagation?", 
+                placeholder="Digite sua pergunta aqui.", 
                 lines=6,
                 elem_classes="pergunta-container"
             )