Ingernirated

Notice: Undefined index: num2 in
Индекс num2 в переменной ($_GET) не определен..

Вы делайте запрос на localhost/12.php?num=2 и не передаете num2, отсюда и notice ошибка.

но после ошибки файл news2 всё же показан.

а вот не врите.. показан файл news1

$fir = $_GET['num']; # $fir  у вас берется из переменной $_GET['num']
$sec = $_GET['num2']; # num2 не передан, он udnefined
if(!isset($sec)) { # срабатывает этот иф, т.к $sec у вас undefined
  $text = file_get_contents("news/news$fir.txt"); # отображается переменная $fir

foreach ($cars as $key => $value) {
	printf('%s %s<br>', $key, implode(' ', $value));
}

$cars = [
    "Germany" => ["Audi", "BMW", "VW"],
    "Russia" => ["Lada", "Gazel"]
  ];
  foreach ($cars as $country => $model) {
  	echo '<br>';
        echo $country;
 

  foreach ($model as $key => $value) {
    
    echo  $value;


  };
};

https://learn.javascript.ru/styles-and-classes#стр...

var div = document.querySelector(".lightblue");
div.style.cssText = "background-color:lightblue; \
width:100px;  height:100px;"

https://jsfiddle.net/Politonius/ue86xrqe/10/

$travel = [
    "Russia" => [
      "Moscow", "St-Peterburg", "Krasnoyarsk"
    ],
    "Ukraine" => [
      "Kiev", "Odessa", "Nikopol", "Donetsk"
    ],
    "Belarusia" => [
      "Minsk", "Bobruisk"
    ]
  ];

function getL2Keys($array)
{
    $result = array();
    foreach($array as $sub) {
        $result = array_merge($result, $sub);
    }        
    return array_keys($result);
}

echo '<pre>';
    print_r(getL2Keys($travel));
echo '</pre>';

var_dump($travel["Ukraine"]);
Покажите что там в массиве.

udp:

foreach ($travel as $country => $cities) {
    echo '<h1>'.$country.'</h1>';
    foreach ($cities as $city) {
        echo '<p>'.  $city .  '</p>';
    }
}

Или если вам надо вывести только города Украины.

foreach ($travel["Ukraine"] as $city) {
    echo '<p>'.  $city .  '</p>';
}

Никогда не разрешай автоскачивание. Это вполне может быть вирь. И не обязательно с того сайта, где ты находишься. Может у тебя в браузере какой-то аддон "шалит", может её что. Есть масса способов подсунь гадость.

Но может быть и просто побитые заголовки по пути.

Object.keys(obj).length

var count = 0, key;
for (key in obj) {
    if (obj.hasOwnProperty(key)) count++;
}

Ссылка на другие варианты.

Насколько я понимаю, файл с размером 0 байт не сделает ничего. Чтобы сказать что-то кроме этого, нужно бы узнать откуда вы этот файл взяли.

ммм первый раз слышу что мало обсуждают его тык, fetch

Метод fetch – это XMLHttpRequest нового поколения. Он предоставляет улучшенный интерфейс для осуществления запросов к серверу: как по части возможностей и контроля над происходящим, так и по синтаксису, так как построен на промисах.

Промисы это по моде )

У вас каша в голове, ни к какой БД MySQL они не находят путь, еще скажите логин и пароль от БД, это был бы взлом, а на скрипты и CSS есть ссылки в HTML, как их браузер находит так же и программы эти, называется "недоверенная среда".

И как прячут файлы js с асинхронными запросами?

Никак их не спрятать, и файлы можно достать и еще HTTP-запросы "отсниффать", которые будет делать JS внутри страницы, запущенной в headless-браузере.
Единственное, что дает настоящую защиту, это Flash который сразу привносит новый стек технологий, включая протокол TCP вместо HTTP, и еще WebSocket который не так просто отследить, как AJAX (HTTP).

Эти куча программ, берут только frontend часть, backend скрипты они никогда не выгрузят.

Путь к БД можно засветить, если выводить ошибки и Exception, которые могут содержать конфиги подключения.
Ну либо конфиг хранится в каком нибудь json файле, который можно спокойно скачать.
Вообще если пользоваться нормальными фреймворками, то вероятность утечки подобных данных минимальна.

JS никак не прячут, можно спокойно зайти в консоль браузера и посмотреть куда и какие запросы идут.

В общем потеря таких данных это в большей степени тупость разработчика, чем ушлость хакера.

В большинстве случаев, имеется ввиду "сайт - это веб-приложение".
Если говорить про JS (в частности NativeScript), то тут говорится об мобильном приложении.
Так что все зависит от контекста.

$lave = array("a", "b","c", "d", "e", "f");
  
  for($i = 0; $i < count($lave) + 1; $i++) {
    if($i < count($lave)) {
    echo $lave[$i] . "<br />";
    }
    else {
      echo $i;
    }
  }

Этот код работает

Потому, что user agent stylesheet

h1 {
    display: block;
    font-size: 2em;
    -webkit-margin-before: 0.67em;
    -webkit-margin-after: 0.67em;
    -webkit-margin-start: 0px;
    -webkit-margin-end: 0px;
    font-weight: bold;
}

Соответственно, чтобы переопределить:

.nemo {
  margin: 0; padding: 0
}

Попробуйте заменить $i < count($lave) + 1 на $i <= count($lave)

Потому, что есть разница между данными и кодом. В вашей "z" хранится строка alert("hello100"), и после выполнения move() она уничтожается.

Сделать можно так:

var x = 100;
function move() {
  alert("hello" + x);
}
move();

Или так

var x = 100;
function move() {
  var z = "alert(hello" + x + ");";
  return z;
}
var y = move();
eval(y);

Но второго способа лучше избегать, т.к. он довольно рисковый в плане безопасности. Про то, почему eval is evil довольно много статей написано.