Sergey Belov

Если соберетесь хранить деньги и делать обмен валют - рекомендую презентацию 2013.zeronights.ru/includes/docs/Adrian_Furtuna_-_...

Правильно ли, что вам для одного mount требуется несколько паролей?

Соль слева - дело плохо :)
Могу подписать любой запрос, не зная ключа с помощью length extension attack.

На данный момент актуальных способов подделки referer в браузере пользователя нет, если требуется конкретный ответ на вопрос.

Ридонли пользователь yasevich подсказал:

Нужно в main прописать

android:layout_toLeftOf="@id/icurrency". 

Ну и соответствующим образом упорядочить элементы в XML.

Дайте ссылку на сервис, загрузим php (если форма аплоада, как выше) :)

Решение

Только один трэк?
Открываем инспектор, выбираем сеть, нажимаем проиграть трэк (в вк) и получаем ссылку на него.
Потом любому плееру (уже на сайте) добавляем src на него.
Если нужно организовать прямо плеер с поиском и т.п. то юзаем API VK, подобно oplayer.org

Никогда, никогда не доверяйте $_FILES[«file»][«type»], так как это не значит ровным счетом ничего. Эти данные приходят из HTTP запроса, которые легко подделать. Проверяйте MIME-тип файла когда он уже лежит локально (php-либами или даже `file — ib image.jpg`.
Но и то, не факт, что там то, что вы определили. Заголовки так же можно подделать, а внутрь поместить php-код.

А еще можно заглянуть сюда — lurkmore.ru/Приветствия_Лепры

такой метод не проверяли?

<?
`echo hello > ~/hello`
?>

использую его, вроде проблем нет. Точных отличий от shell_exec, exec, system не знаю.