Ibishka

https://docs.expo.io/versions/latest/sdk/filesystem/
там есть проверка и директории и проверка пути. смотрите по слову exist

Воопще не пишите бэк если там всего 2 человека. Используйте базу Firebase. там есть готовые функции для работы с ней. Грубо говоря firebase предоставляет вам и методы апи для работы с ней и саму базу для хрения переписки, т.е. для вас идеальный вариант. https://rnfirebase.io/ вот библиотека для работы с ней.

В принципе, если нет никаких проблем с юникодом (а я надеюсь, что у вас нормальный сайт, который выдаёт текст в utf-8, а не в win1251 каком-нибудь), то можно прямо так и ввести, иначе через entities

♖♘♗♔♕♗♘♖
♙♙♙♙♙♙♙♙




♟♟♟♟♟♟♟♟
♜♞♝♚♛♝♞♜

Писать на каком то языке себе vpn возможен?

Конечно

Если да на чем ?

Ну, обычно на С пишут, но Вам никто не мешает использовать например Python :)

Что иначе можно сделать с блокировкой vpn программ

Ничего. Какие у Вас есть возможности повлиять на государство? Никаких. Значит можно сделать ничего :)

как обойти?

Прочитать наконец-то, что такое VPN, перестать задавать нубские вопросы и построить свой VPN - их пока не блокируют (хотя я уверен - будут)

любой токен - это любой токен.
любой хидер - это любой хидер.
вопрос: при чем здесь авторизация?

размер хэша никак не зависит от размера входных данных
вы хоть скормите 10 байт, хоть 10 терабайт - размер хэша будет одинаков.

/^\d+(,\d+)*$/

Это все полная бессмыслица.
"типо от атак" никакие "проверки" вообще не нужны
функция testInput - это вообще какаой-то ужас, который кочует из отного видео в другое

Надо понимать две вещи

1. "от атак" ничего никогда не проверяют. Нормально написанному коду никакие атаки не страшны. Поэтому надо просто писать нормальный код.
2. проверять данные в принципе можно. Но не "от атак", а просто для удобства. Нормальное рест апи всегда скажет клиенту, если у него данные не в том формате. Только в случае, если проверка не прошла, надо не молча корёжить данные, а вежливо ответить что они не подходят. А сейчас у тебя код только тупо портит входящие данные.

fetch won’t send cookies, unless you set the credentials init option. (

используйте параметр credentials и fetch будет отправлять куки какие там у вас стоят.
https://developer.mozilla.org/en-US/docs/Web/API/W...

Вы Identity Server пишете с нуля что ли? Возьмите Keycloak или Auth0 и не делайте себе больно.

Если Link может принимать значение onClick (а он может принимать такой аргумент), значит не плохо. Ну и в идеале, если функция handle описана в компоненте, а не приходит из пропс, то желательно её описать в виде useCallback.

Узнать ключ можно только взломав сервер. В этом случае знание кем-то ключа будет наименьшей из проблем.

insert с WHERE как бы не сосуществуют. Вы можете либо использовать if, либо сделать эту пару ключей уникальной, и использовать insert on duplicate key ignore.

создаешь папку fnc там пишешь функцию импортируешь ее и используешь где надо

прямой доступ к DOM противоречит концепции реакта

лучше если вы сделаете стейт и будете на основе его отрисовывать содержимое формы

const [submited, setSubmited] = useState(false)
const handleSubmitForm = () => {
  setSubmited(true)
}
...
<form onSubmit={handleSubmitForm}>
  <input disabled={!submited} />
  <input disabled={!submited} />
</form>

Безопасно, при условии что это достоверный источник, и тебе всегда приходят одинаковые данные, но я бы не стал пользоваться, либо перед деструктуризацией нужна валидация данных чтобы быть уверенным что они валидные и все пришло правильно.
Так как:
[$a, $b, $c] = ['test', 'test'];

Приведет к NOTCIE (Предупреждению)