При вставке в бд url режется почему?

roswell: судя по "решению", даже телепат тут не помог бы

Как сделать оценку потенциальной стоимости/сроков проекта, при заказе у фрилансеров?

Если вы настолько идеалист - значит, у вас это первый проект.
Я себя считаю опытным разработчиком, но и то ошибаюсь с оценками времени.

Как сделать оценку потенциальной стоимости/сроков проекта, при заказе у фрилансеров?

получили ответ, который не влезает в бюджет/сроки. Что делать дальше? Что-то менять и заново идти по этому циклу?

В данном случае заново. Но чтобы количество итераций было небольшим, надо во-первых:

Желательно, чтобы писал технически грамотный человек, принимавший участие в предыдущих проектах. Чтобы на основе своего опыта мог хотя бы примерно оценить. Если у вас такого опыта нет - наймите PM или тимлида, которому доверяете.

И во-вторых: разделить ТЗ на блоки. Обязательный, без которого проект не может обойтись. И все желаемые фичи по-отдельности. И просить оценить каждый блок отдельно.

Как сделать экранирование JSON?

“Если у вас есть проблема и вы решили использовать регулярные выражения, у вас уже две проблемы”.

Если таки защита от SQL-инъекции, то хотя бы mysql_real_escape_string

Неотднократный взлом аккаунт instagram, как такое возможно?

может малварь в роутере сидеть у нее

Инстаграм использует HTTPS с HSTS, то есть соединение всегда шифрованное и MITM невозможен. Вернее, возможен, но для этого надо подменить все сертификаты, включая корневой, а это будет заметно.

Неотднократный взлом аккаунт instagram, как такое возможно?

1. Смените пароль Инстаграма с условно-надежного (вашего) компа. Хотя бы 1-2 дня не сообщайте его никому.
- опять взломали? Накатите Linux из дистрибутива, смените пароль на своей почте (и на других компах-телефонах почту пока не используйте), установите двухфакторную авторизацию, исключите доступ к почте у приложений https://myaccount.google.com/permissions , повторите п. 1

2. Не взломали? Добавьте новое звено - hard-reset телефона клиента, никаких гугловских аккаунтов, никаких программ, только веб-версия интаграмма, пароль сообщите голосом или введите лично в телефон.

3. Через пару дней добавьте новое звено - гугловский аккаунт с вышеуказанными мерами безопасности.

4. и т.д.

Валидация поиска городов в yii 1?

В принципе правильно, но в деталях ужасно.
1. sql-инъекция
2. лучше все-так по id, а по не name
3. надо использовать модель City::find()->where(['id' => $selectedCityId])->count()
4. да, этому место в контроллере
5. правильно именуйте переменные
6. вместо $_POST используйте Yii::app()->request->post
и т.д.

Валидация поиска городов в yii 1?

В общем случае - www.yiiframework.com/doc/guide/1.1/ru/form.model#sec-3
В вашем случае можно проще: $selectedCityId перед записью в куку проверить наличие этого значения в БД.

Try-catch-throw. Как понять эту схему?

Если вам не по душе концепция undefined behavior, то переходите на Java или .NET, там компиляторы сами добавляют все необходимые (и обходимые) проверки

Выстрелить в ногу можно на любом ЯП.

Валидация поиска городов в yii 1?

Во-первых, надо подсказать юзеру написание города.
Во-вторых, не дать ввести несуществующего.
https://select2.github.io/examples.html#data-ajax
jqueryui.com/autocomplete/#remote

А в yii валидировать максимум выбранный id города.

Неотднократный взлом аккаунт instagram, как такое возможно?

Кстати, еще один вариант инфицирования: предоставление доступа левому приложению к чтению своей почты. Проверьте https://myaccount.google.com/permissions

Неотднократный взлом аккаунт instagram, как такое возможно?

Прям фирменный смартфон (не китайский с кучей говна из коробки), его hard-reset, без подключения гугловского аккаунта, без установки чего-либо, без подключения к компу, штатным браузером через https веб-версию Инстаграма? Ну-ну...

Как заставить встроенный сервер php не трактовать точки как расширения файлов?

Не понял влияния Apache на коннект PHP к MySQL. Ну да и ладно.
В качестве веб-сервера рекомендую Nginx - это уже стандарт де-факто.

Как заставить встроенный сервер php не трактовать точки как расширения файлов?

Это не является полноценным веб-сервером и не должно использоваться на продакшене.
Если у вас уже есть настроенный Апач, то зачем еще встроенный?

Как открыть pdf по кнопке?

При скачивании в моем варианте, хотя ссылка и есть, но не происходит перехода, исходная страница остается без изменений.

Как заставить встроенный сервер php не трактовать точки как расширения файлов?

втроенный сервер php

В обсуждение приглашаются телепаты для определения, что это вообще за зверь такой и какой фреймворк используется.

Почему выдает разные ответы?

print_r(2000000014 - 2e9); все равно выводит 14

Тупиковое и медленное развитие, лекарство?

Если вы сходу самостоятельно смогли разобраться в непростом фреймворке - отлично!
Тут многие задающие вопросы и за год не могут понять даже основ программирования.

Тупиковое и медленное развитие, лекарство?

Symfony3 слишком сложен для начинающих. В качестве первого движка лучше выбрать что-нибудь попроще: Laravel или Yii.

Как свести все к одному серверу nodejs?

Nginx перед Node.js - лишний.