Adamos

В основу CMS должна ложиться сумма опыта по типовым проектам.
В качестве первого пет-проекта ее делать совершенно бессмысленно: либо выйдет нежизнеспособная дичь, либо - и скорее всего - просто завалит сложностью задачи и не выйдет ничего.

Сисадмин ещё спросил:
– А что из этих четырёх самое непрочное?
– Стыки между ними, – ответил Учитель.

Самое страшное в инновациях наших чиновников - это переходный период ;)
В теории цифра - это здорово и просто, но "гладко было на бумаге" - в реальности можно лихо накосячить при переносе данных и вполне возможной нестыковке данных ПФР и отделов кадров. Те данные, что были занесены в трудовые до 1997 года, официально и сразу признали непереносимыми.
Ну, и если у кого в трудовой вдруг были благодарности, то они так на бумаге и останутся... впрочем, они только той бумаги и стоят.

Теоретически - виртуалка все эмулирует, и никакие действия не могут выйти наружу.
Практически - https://ru.lmgtfy.com/?q=уязвимость+virtualbox

Скорее всего, ваш "проект" так успешно "продался" именно потому, что

Мы то сами не разработчики ни разу да и в технологии шарим "поверхностно"

Не разбираясь в технологиях, можно предлагать очень крутые плюшки, вступающие в непримиримое противоречие с технической реальностью. И теперь вам всего-то нужно - найти за копейку спецов, которые создадут по вашим фантазиям продукт, не имеющий мировых аналогов, на самой хайповой технологии десятилетия... к успеху идете, чо.

"Ведущие издатели очень заинтересованы в нашей ААА-игре об ограблении корованов, теперь нужно только ее написать".

Для обучения существуют учебники. По питону - хоть для 10 лет.
Если вы не можете изучить простой Питон по учебнику, который все разжевывает и кладет в рот - вам не стоит идти в IT в принципе.
Чтобы найти и скачать учебник в интернете, деньги не нужны.

Видеокурсы и подкасты - это иллюзия образования. Они тратят больше времени, чем чтение учебников и документации, при этом материал запоминается значительно хуже - это однозначно установлено психологами... но, конечно, в рекламе вам об этом не расскажут.

З.Ы. Автор ответа учил свои первые четыре языка исключительно по учебникам.

Застойный простатит к 30 легко заработает и обычный геймер-задрот, для этого профессионального образования не требуется. Достаточно прилипнуть к креслу.
Подобные проблемы есть следствие не профессии, а сидячего образа жизни. Вот туннельный синдром и остеохондроз действительно - болезни профессиональные... или, опять же, геймерские.

Тот код, в котором вы собрались делать "редирект" - это скрипт, вызванный обращением СЕРВЕРА Робокассы к вашему СЕРВЕРУ.
Причем произойти это обращение может через три часа после того, как клиент давно ушел с сайта, решив, что заплатить у него не получилось, только деньги сняли (потому что у какого-нибудь Мегафона пробка на серверах).

Просто вы, как и многие новички, не поняли, как работает оплата в платежных системах, и городите нереальные велосипеды. Изучайте дальше и приспосабливайте свою логику под реальность.

Например, взять генератор QR-кодов на чистом PostScript и дописать в него цикл из ста тыщ вызовов "начать страницу - поместить нужный код в нужное место - закончить страницу".
И отправить на печать поверх тех листовок. Можно предварительно отдистиллировать PDF и проверить, что получилось.

Это может работать, если вы можете идентифицировать пользователя и ваша страница активно общается с сервером по AJAX.
При открытии пользователю назначается токен, который сверяет сервер при каждом запросе.
При открытии второй вкладки будет сгенерирован другой токен, так что запросы с первой станут получать отлуп.

Иначе определить, закрыл ли пользователь предыдущую страницу перед открытием новой, вы на сервере никак не сможете.

Простая аналогия разницы между процедурщиной и ООП.

Вот ты пишешь научную статью, в которой есть некий основной текст, но в нем то и дело идут отсылки к подробностям опытов, пространные цитаты из чужих работ и куча таблиц по нескольку страниц каждая.
Процедурный подход - это книга: весь текст идет сплошной простыней, и чтобы следить за ходом основной мысли, тебе приходится пролистывать подробности.
ООП - это гипертекст: перед тобой только основной материал, ничем не замусоренный. Если хочешь уточнить какие-то детали - легко переходишь по ссылке и работаешь именно с ними. Если же они тебя не интересуют - то они тебе и не мешают.

Так вот, после определенного объема и сложности работать с "книжкой" (например, найти конкретную таблицу и сверить ее данные) тяжко даже автору.

Заявление в полицию не помешает в том случае, если злоумышленник найдет возможность вас подставить. Не алиби, конечно, но хотя бы повод для судьи задуматься, а не автоматом присудить вам все, что на вас свалит та же полиция.
Рассчитывать на то, что полиция кого-то найдет, не стоит. Они будут расспрашивать вас же, как у вас с врагами и прочим. Гениальных хакеров, готовых провести контроперацию, в штате не предусмотрено, а их полномочия по запросу логов с кого попало на весь интернет пока не распространены.

По расследованию же стоит проработать две версии:
1) против вас работает обиженный одиночка. Перебирайте свои грешки - кому вы дали повод и не дали денег, вряд ли среди ваших связей так много юных (судя по активной борьбе за личную справедливость и успешному кидку с вашей стороны) айтишников среднего уровня, между "смог поднасрать" и "стал с этим связываться".
2) вас "заказали", например, конкуренты. Но тут просто можно закрыть вопрос о расследовании и думать, как жить дальше, невзирая.

https://ru.lmgtfy.com/?q=хранение+данных+банковско...
ИЧСХ, гугль тут же находит ответы на том же Тостере.

Еженедельный вопрос "я еще ни единой серьезной работы не выполнил, но уже все знаю. Расскажите, как стать еще более крутым специалистом".
Есть истинный путь!