Security fixes

В этом pull request фиксятся [CSRF - уязвимости] (https://www.htbridge.com/advisory/HTB23115) и добавлены некоторые плюшки:
- автодетект базого урла сайта, если указать его как '/',
- поддержка расширений .html для страниц. "about" будет доступен также как "about.html",
- возможность рекурсивного вывода меню, если использовать порядковые номера > 100. 201 - это первый подпункт второго пункта меню.