Дмитрий Энтелис

Что заставило вас использовать собственный велосипед вместо обычного json_encode?
Тем более не вижу у вас в коде никакого экранирования, сломать это крайне легко даже случайно.

В режиме телепата, могу предположить что у вас при подключении CSS/JS файлов где-то регистр названий файлов не соответствует тому как они подключены.

В openserver это все работало, т.к регистр файлов в windows не учитывается.
На хостинге *nix - и там все наоборот.

Изучите сайт с включенной консолью в хроме, скорее всего при попытке загрузки какого-нибудь файла 404.

https://www.highcharts.com/demo

А в чем проблема то?
Берите и делайте.

Можно чуть по подробнее пожалуйста, чет вообще не понял (
а именно - В зависимости от поддомена выводить нужный контент.

Ну смотрите на URL, парсите его, выделяете идентификатор города - дальше уже фильтруете данные из базы какие вам нужны.

Либо вас заблочил cbr-xml-daily, либо ваш шаред хостинг ввел ограничения на внешние запросы.

А вообще есть официальный API цбр, не понимаю зачем нужен какой-то ресурс посредник:
www.cbr.ru/scripts/XML_daily.asp

как правильно сделать систему уведомлений

Правильно - на сокетах.
Не хотите socket.io - реализуйте протокол самостоятельно.

Все остальное для этой задачи - не правильно.

В рамках нативного приложения - легко.
https://developer.apple.com/documentation/localaut...

В рамках web браузера - никак.

В iOS достаточно добавить параметр type blog.teamtreehouse.com/using-html5-input-types-to-...

В хроме открываете

view-source:http://openssource.biz/zima-na-openssource-pozdravlenie-s-nastupayushhimi-prazdnikami-ot-strimershi-kariny.html

и все замечательно видно.

Практически в начале документа

document.onkeypress = function(event) {
    event = (event || window.event);
    if (event.keyCode === 123) {
        //alert('No F-12');
        return false;
    }
};
document.onmousedown = function(event) {
    event = (event || window.event);
    if (event.keyCode === 123) {
        //alert('No F-keys');
        return false;
    }
};
document.onkeydown = function(event) {
    event = (event || window.event);
    if (event.keyCode === 123) {
        //alert('No F-keys');
        return false;
    }
};

function contentprotector() {
    return false;
}

document.oncontextmenu = contentprotector;
document.onmouseup = contentprotector;
var isCtrl = false;
window.onkeyup = function(e)
{
    if (e.which === 17)
        isCtrl = false;
}

window.onkeydown = function(e)
{
    if (e.which === 17)
        isCtrl = true;
    if (((e.which === 85) || (e.which === 65) || (e.which === 80) || (e.which === 88) || (e.which === 67) || (e.which === 83)) && isCtrl === true)
    {
        return false;
    }
}
isCtrl = false;
document.ondragstart = contentprotector;

Табличка keyCode https://www.cambiaresearch.com/articles/15/javascr... 123 это как раз F12

1) При разработке четко отделяйте в своей голове код который выполняется у клиента (js итд) и код который выполняется на сервере (php)
2) Общее правило: на стороне сервера Вы обязаны НЕ доверять данным которые приходят от клиента.
А дальше - все от конкретной задачи зависит и последствий, какие условия проверять - решать Вам.

imho и то, и то - дерьмо. хотите качественно - пишите нативно

Вы занимаетесь решением не существующей проблемы.
Захотят взломать - взломают.
Никто не мешает например видеопоток заснифать и сохранить.
Никто не мешает записать видео с экрана (!) и сохранить.

Недобросовестные пользователи будут всегда, но не стоит тратить на них слишком много времени, иначе Вы
а) потратите ресурсы которые могли бы потратить на реальное увеличение ценности сервиса для добросовестных пользователей
b) рискуете за всеми этими защитами создать негатив для платящей аудитории и оттолкнуть её от себя.

Живой пример: у меня PC дома, PC на работе, ноутбук, планшет, телефон.
Видео я смотрю со всех этих устройств.
Если бы меня заставили перелогиниваться чтобы посмотреть видео (тем более за которое я уже заплатил) - я бы послал такой сервис на юг и скачал контент с торрентов.

Объединить иконки в общий спрайт.

Поскольку в IT уровень доходов весьма сильно коррелирует с квалификацией, возникает резонный вопрос: а нафига это собственно ментору? ;-)
Мой совет - берите вакансии со словом junior и пишите что готовы работать за еду.
Через 2-3-4 месяца или начнете расти там, или найдете новое место.

Поставьте себе адвего плагиатус десктопный и перехватите от него траффик.
Он бьет текст на семантические куски и ищет их в разных поисковиках до Nй странице выдачи

У яндекс.метрики есть полнофункциональное (хоть местами и не документированное) api.
У GA соответственно тоже.

https://tech.yandex.ru/metrika/
https://support.google.com/analytics/answer/100800...

Режим телепата:
Скорее всего в obj_percent есть объекты без avatar.
Попробуйте в цикле сделать console.log(key)

1) На сколько верным было решением использовать node.js и mongo?

Вопрос во многом холиварный. CRM это по определению много-много реляционных данных. Хранить это в любом nosql - я лично считаю очень плохой идеей. Особенно когда через полгодика пойдут change request`ы и выяснится что вещи которые в реляционке делаются за пару минут в nosql могут потребовать изменения архитектуры хранения и занять человеко-недели.

3) Сайтов у компании - масса, большая часть которых - лэндинги на чистых html с php-скриптом на почту. Все заказы ссылаются на единый gmail-ящик. Можно ли грабить эти данные из ящика, чтобы отправлять их в облако?

Можно. Но с учетом того что доставка email вообще говоря не гарантирована - завязывать один из ключевых бизнес процессов на это выглядит мягко говоря странно. По хорошему - сделать в вашей CRM, API наружу для формирования заказов и переписать все сайты для работы с ним.
* Странно что Ваш программист не может ответить на этот вопрос с закрытыми глазами

4) Какие существуют удобные облачные сервисы, которые предоставляют API для node.js?

Я рискну предположить что ЛПР где то услышал про облака и ему понравилось. На полном серьезе отдавать весь бизнес контент во внешний сервис - это надо или полным идеалистом быть, или просто не понимать о чем речь идет. Только свои железные сервера, только физическое резервирование.

5) Какова примерная стоимость подобного проекта в $ ?

Смотря где вы находитесь, насколько легально все это оформляете
В Мск приличного разработчика сейчас можно найти за 100-120 т.р. net, в регионах на 40-60 net (от региона зависит).
Сколько их нужно - без ТЗ сказать нереально, но думаю что оценка снизу это 3-4 разработчика
+тимлид 100% +project manager 100% +аналитик на старте +дизайнер по желанию +devops на аутсорсе итд

PS Без обид, но ищите грамотного CTO который это все организует. Это в любом случае длинный проект, так что можно и в штат найти человека.

https://github.com/rochestb/jQuery.YoutubeBackground это целиком js скрипт, он целиком исполняется в браузере и не требует никакого сервера