Насколько безопасна реализация запоминания пользователя?

FanatPHP Это верно, но автор не указал, каким образом генерирует токен. Предположу что с помощью random_bytes, он хоть и pseudo-random, но cryptographically secure согласно документации

Насколько безопасна реализация запоминания пользователя?

А чтоб злоумышленник не мог перебирать, вешается rateLimiter на количество запросов с одного ip
И тогда попасть перебором в токен случайного пользователя можно будет лет так за миллиард.

Насколько безопасна реализация запоминания пользователя?

Theory Theory Даже 24 символа - это ЗНАЧИТЕЛЬНО больше миллиона. В миллионы раз, такскз-ть.

Как дать возможность пользователю писать мат. формулы для расчёта (безопасный eval)?

Антон Шаманов Почему в качестве аргумента ты выбрал не либу, которая находится первой в поиске, а ответ на SO десятилетней давности от какого-то анонима?

Будет ли работать данный скрипт как надо?

ofkazan, кого?

Будет ли работать данный скрипт как надо?

Я тут только для PS :)

В чём кайф использовать curl вместо объектно-ориентированных http-клиентов, типа того же guzzle?

В чём кайф тащить тонну кода в трёхстрочный скрипт, когда есть встроенный в язык функционал? И даже не один (file_get_contents тоже всё умеет)?

Как отправить данные с сайта пользователю по почте?

Mikhail, По файлу - ага, всё правильно.

Как отправить данные с сайта пользователю по почте?

Вынес это в ответы

Как отправить данные с сайта пользователю по почте?

В HTML заверни свой блок в тэг form, method укажи "POST", а action - адрес твоего скрипта
Ну и поле с email'ом назови как-нибудь. Например, recipient.
Далее, "Получить" c точки зрения HTML должно быть button'ом. Тогда нажатие на эту кнопку будет отправлять твою форму на твой обработчик.

Далее, в коде надо научиться принимать данные из формы:

$recipient  = filter_var($_POST['recipient'], FILTER_SANITIZE_EMAIL);
$mail->addAddress($recipient);

Про файл не совсем понял момент.
Если файл уже в системе существует, то твоя заготовка неправильная - достаточно просто прикрепить файл к письму, а тут у тебя код загрузки файла.
Если файла не существует, а его должен загрузить пользователь, то неправильная уже форма - там не хватает поля для добавления файла.

PS убедительная просьба не вставлять код картинкой, а использовать тэг code или пользоваться соответствующей кнопкой. И код прямо в тело вопроса вставляй, не стесняйся

Как отправить данные с сайта пользователю по почте?

Показывай что смог написать и объясняй в чём загвоздка

Как получить последнее значение поля при группировке по другому полю?

Rsa97 Да можно без подзапросов...

Вывод товаров на сайте с сортировкой по удаленности от адреса покупателя?

Rsa97 nobody is perfect как бы. Кому-то этого хватает, кому-то - нет.
Если у тебя три склада на миллионник, то 100% хватит, например.

Как ответить сразу и продолжить выполнять скрипт?

PS очередь можно хоть в файле queue.json хранить если мы говорим о десятках или сотнях задач (если 1000+, то уже как минимум БД)

Как ответить сразу и продолжить выполнять скрипт?

accountnujen, А, камера думает долго. Я снимаю свой вопрос так как был он про рояль©

потому что непонятно, как не начинать выполнение, пока предыдущий не завершил работу, чтобы потом не наложились запросы и мне по 2 видео не приходило

Вопрос правильный. И текущим твоим кодом никак не решается, кстати :)
А решается всё просто:
1. При запуске скрипта проверяем, есть ли у нас в очереди задачи в статусе processing. Если есть, завершаем работу скрипта.
2. Если запросов в статусе processing не нашлось, то ищем запросы в статусе new. Найденные запросы сортируем по дате.
3. Хватаем самый старый запрос, переводим его в статус processing и начинаем работать. Важно - всю логику оборачиваем в try...catch. В случае успеха переводим задачу в статус done (ну или вообще выкидываем из очереди). В случае неудачи переводим задачу в статусе failed (чтоб можно было её скинуть в new и переобработать в будущем, например)

Максимально частый cron обычно запускается раз в минуту, но можно поставить и раз в 5 секунд и чаще, если вам оно надо.
Никакой ощутимой нагрузки это не должно создать

Как ответить сразу и продолжить выполнять скрипт?

идёт запрос на другой мой сервер, достаются файлы, конвертируются и по одному отправляются в телеграм.

По такому описанию всё должно уложиться в 3 секунды.
Ну если файлы не огромные какие-то

Как ответить сразу и продолжить выполнять скрипт?

vitaly_74, Ага. А в чём проблема-то?

accountnujen,

то есть хочешь сказать, что вообще невозможно средствами php скинуть ответ и дальше работать?

По идее можно и ты даже делаешь всё для этого верно. Ну разве что fastcgi_finish_request надо добавить если у тебя php-fpm
Я просто считаю что этот путь - гниль и натягивание совы на глобус. Расписать подробнее, почему?

Как ответить сразу и продолжить выполнять скрипт?

vitaly_74 средненькое (но ОС на SSD)

Как я должен авторизовываться через curl по Digest (API Dahua)?

При первом запросе тебе приходит токен в хедерах

Вот просто интересно - с чего ты так решил?

Как я должен авторизовываться через curl по Digest (API Dahua)?

То есть я трижды отправляю пароль. Я не уверен, что так оно должно быть.

Ну, в документации именно так и описано. В чём проблема-то?

Я подозреваю, что пароль я должен отправить только один раз в первом запросе (получение task), а затем я должен поддерживать просто эту авторизацию

С чего ты это взял? В приложенной документации ничего такого нет.
Единственное, что сейчас ты передаёшь пароль и в url и задаёшь через CURLOPT_USERPWD
Чего-то одного будет вполне достаточно.

Как исправить mysql error 1097 -Too many strings for column SET?

Антон Антон Да, я это понимаю, просто сценарии пользователя по работе с этим полем мне неизвестны, а в части случаев предложенная мной замена подойдёт