Олег

Давайте разберемся зачем в коде используется буферезация.
Если вы запускаете просто свой скрипт из одного файла без внешних зависимостей, то
вызова ob_start() не было, значит и закрывать нечего.

Почему же так часто мы видим в начале файла (единой точки входа) эту функцию первой ?
1) А чтобы не падали скрипты из-за огрехов программистов: могут попать символы BOM (некоторые редакторы так помечают UTF файлы), затесался перенос строки после закрывающего знака вопроса больше
2) В других случаях это костыли - нужно обработать дополнительно текст, который внешняя либа отправляет в stdout и не умеет возвращать через return.

Поэтому такое извращение и практикуется для авварийных остановов
if (ob_get_level()>0) ob_flush();
Хотя правильнее через while , так как уровней вложенности может быть более одного.

Но главное не надо так писать реальные скрипты! Вы деградируете производительность
апача. Если установлен по дефолту, то 51 клиент увидит мертвый сервер.

Счастливый. Год уже гугловские сервисы из-за блокировки РКН не работают нормально.
Облачный хостинг. Новости, плей, консоль разрабочика и прочее сидят в одном диапазоне ип.
И если приложение как-то работает, то откроется или плей маркет в броузере давно рулетка

Я бы перефразировал вопрос. Вместо НЕБОЛЬШОГО (читается не очень сложного по функционалу и количеству данных) в МАЛО КОМУ НУЖНОЕ (DAU не выше 50-100 человек)

Почему так ! Ну не стоит работать с SQL сервером напрямую !!!
Ограничение на количество одновременных подключений
Пароль зашитый в приложение - следовательно этот пользователь должен быть с правами только на чтение

До санкций продавал подписки в приложении.

Смотрите сами рентабельность прикручивания своего билинга.
Google подчинилась ФАС и разрешила сторонние системы оплаты в Google Play в России
но вот подтверждение этого на официальном сайте выглядит как
https://support.google.com/googleplay/android-deve...

Начиная со 2 августа 2022 г., положения правил Google Play в отношении платежей, требующие использования платежной системы Google Play, не применяются к разработчикам, распространяющим приложения через Google Play, требующим или принимающим платежи от пользователей в России в данный период времени.

Блог на вашем сайте по сути - редкие статьи от самого вашего друга.
Сверстай статикой. Новая запись в его блоге будет несколько раз в год.
Сделайте заготовку(рыбу) под новую запись с разверстаными всеми типографическими элементами.
А на странице - списке записей хватит копипасты блока от предыдущей записи

7 лет назад собирал себе на PHP упрощенный dns сервер
https://github.com/Muraveiko/DNS
Ожидает входящего соединения, на любой запрос ресолвит хост в ип адрес заглушки.
Запуск был оформлен как демон (служба) .
Увы, сами баш скрипты и прочее за давностью лет не сохранились.
Суть в том, что все это само стартовало при загрузке/перезагрузке сервера и можно было сделать с консоли
аналогично всем остальным службам start/stop

Перечитал вопрос еще раз. Применительно к выводу иеархической структуры каталога я сделал бы через
RecicleView . Два горизонтальных и один вертикальный.
И вместо findViewById советую разобраться с понятием binding

Хм. А как ваш жёсткий диск окажется смонтирован на телефоне ? Откуда вы взяли, что д двоеточие и т.д ?

не заметно для пользователя нельзя. просто ваше приложение в таком случае будет два в одном.
впн клиент и собственно ваше. Надеюсь помните как в первый раз впн клиенту даются права.
Пользователя отправлют в системные настройки, где он ручками должен сам разрешить приложению
работу в качестве впн службы.
И вопрос пока работает ваше приложение Вы будете пропускать через себя весь трафик ? иначе все месседжеры и почтовые клиенту у юзеров отваляться. Увы но фишки умной маршрутизации (ваш сайт через впн, а остальное на прямое) не получиться сделать

Это не самый важный вопрос на стадии MVP как потом будет коробка работать.
В конце концов может быть просто начальный докер контейнер с предустановленным дефолтным паролем.

Если ориентироваться на массовые CRM для широкой аудитории, то пишут install.php (который проверяет, что еще не сконфигурирован) и дает сделать эти настройки.

Другой вариант это скрипт, который можно запустить только через консоль на сервере.
лежит выше ввв рута / проверяет что cli вызов
можно прикрутить как часть развертывания через packagist

возвращаясь к докеру - как параметр инициализации

андроид 12-13 окончательно похоронил вашу мечту.
диплинк (ссылка в приложение) на окрытие урла с сайта
сработает только на https, а главное при наличии подписи приложения опубликованной на вашем сайте в специальном файле

https://developer.android.com/studio/write/app-lin...

у вас урл кончается названием точки входа
маска выделения uuid кончается долларом (конец строки) после цифры

вот ваши урлы и не подходят под маску

настройки безопасности в броузерах не позволяют запускать автоматом скаченный файл

get_current_user — Gets the name of the owner of the current PHP script
а важно от имени кого запускается скрипт