Почему cookie всё ещё доступны в JS?

session.cookie_httponly=On
Запрещает доступ к сессионной cookie для JavaScript. Эта опция предотвращает кражу cookie с помощью JavaScript-инъекции.

Я ведь такой же строкой пытаюсь запретить, нет?

Как в CSS сделать переменную в названии класса?

Если вам нужно выделить только первую букву, только в первом теге , то возможно будет проще заменить все остальные теги на span. Тогда следующий код выделит только то, что вам нужно:

Достаточно ли безопасен этот скрипт загрузки изображений на сервер?

N, да, похоже, что это самый правильный вариант. Спасибо!

Достаточно ли безопасен этот скрипт загрузки изображений на сервер?

Упёрся)

$blacklist = array('.phtml','.php','.php2','.php3','.php4','.php5','.php6','.php7','.phps','.cgi','.pl','.asp','.aspx','.shtml','.shtm','.fcgi','.fpl','.htm','.html','.jsp');
$whitelist = array('.png','.jpeg','.jpg');

Достаточно ли безопасен этот скрипт загрузки изображений на сервер?

N, когда в .htaccess было то, что я написал выше, скрипты не обрабатывались. Когда я изменил его на одну строку php_flag engine 0 появились ошибки (скрипт, на котором я тестирую работоспособность почему-то начал скачиваться + во время перезапуска сервера выходили ошибки: неправильно заданы права файлов и т.д.). Так что я пожалуй остановлюсь на своём варианте. НО вот вопрос, мой вариант блокирует исполнение всех скриптов или только тех, что я указал?

Достаточно ли безопасен этот скрипт загрузки изображений на сервер?

N, в статье на Habr, посвящённой этой теме есть вот такой абзац:

Можно подумать, что теперь мы можем пребывать в уверенности, что будут загружаться только файлы GIF или JPEG. К сожалению, это не так. Файл может быть действительно в формате GIF или JPEG, и в то же время PHP-скриптом. Большинство форматов изображения позволяет внести в изображение текстовые метаданные. Возможно создать совершенно корректное изображение, которое содержит некоторый код PHP в этих метаданных. Когда getimagesize() смотрит на файл, он воспримет это как корректный GIF или JPEG. Когда транслятор PHP смотрит на файл, он видит выполнимый код PHP в некотором двоичном «мусоре», который будет игнорирован. Типовой файл, названный crocus.gif содержится в примере (см. начало статьи). Подобное изображение может быть создано в любом графическом редакторе.

Я правильно понимаю, что отключение выполнения скриптов через .htaccess в директории с загруженными файлами вот таким образом предотвращает эту уязвимость?

php_flag engine 0
RemoveHandler .phtml .php .php2 .php3 .php4 .php5 .php7 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .htm .html
AddType text/plain .phtml .php .php2 .php3 .php4 .php5 .php6 .php7 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .htm .html

Достаточно ли безопасен этот скрипт загрузки изображений на сервер?

А выдача файлам прав 0644 и вот такая запись в .htaccess чем-то отличаются?

php_flag engine 0
RemoveHandler .phtml .php .php2 .php3 .php4 .php5 .php7 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .htm .html
AddType text/plain .phtml .php .php2 .php3 .php4 .php5 .php6 .php7 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .htm .html

Почему MySQL индекс UNIQUE не учитывает регистр?

Спасибо, помогло!
А ничего, что у меня другие поля VARCHAR в кодировке utf8mb4_unicode_ci ?

Как загружать большие файлы (больше 80 Мб) на сервер через AJAX?

Да, спасибо, нашёл нужный php.ini

Как загружать большие файлы (больше 80 Мб) на сервер через AJAX?

Дмитрий, в смысле сервер?

Как загружать большие файлы (больше 80 Мб) на сервер через AJAX?

Я делаю всё точно так же, как и в статье. А о какой загрузке частями вы говорите? Можно поподробнее?

Как загружать большие файлы (больше 80 Мб) на сервер через AJAX?

В файлах такого нет

Насколько правомерно написание сайта агрегатора?

Ну если использовать контент других сайтов для создание системы аналитики, то проблем быть не должно. Потому что предъявить вам вроде как и нечего. Если вы конечно не выкладываете в открытый доступ тот самый контент, на основе которого строите систему.

А что касается пользовательского соглашения и надписей на заборе, то тут дела обстоят следующим образом:

У каждого серьёзного сайта есть пользовательское соглашение. А зачем оно? Его составляют для того, чтобы в судебных и других разбирательствах было чем аргументировать свою позицию, кроме как словами «любой нормальный человек понимает». Нормальный то понимает, но ведь есть и ненормальные.

Вот, например, представьте, что вы написали администрации сайта-донора контента с просьбой разрешить вам публиковать статьи их пользователей у себя на сайте. Они любезно согласились, попросив лишь указывать первоисточник. И всё вроде бы хорошо, но через некоторое время возникает проблема. Недовольный пользователь сайта-донора подаёт на них в суд. Его претензия проста: «Я размещал статью на одном сайте, а она без моего ведома оказалась на другом! Мой контент продали! Или, что ещё хуже, отдали за так!» И тут начинаются разбирательства.

Будет 2 варианта развития событий:

1)Сайт-донор признает неправомерность своих действий и будет отвечать перед недовольным юзером сам (что вряд ли).
2)Сайт-донор скажет, что они были были не в курсе, что вы сами всё украли, переложив таким образом груз ответственности на вас. В итоге отвечать будете вы. Потому что в любом случае контент готовил пользователь, значит с ним и надо договариваться. А договориться можно либо личо, либо через пользовательское соглашение сайта-донора.

Если переиграть всю эту ситуацию так, что в пользовательском соглашении будет пунктик, разрешающий вашему сайту-агрегатору публиковать контент пользователей у себя, то обвинить нельзя будет никого. Потому как публикуя материалы пользователи обязательно соглашаются с пользовательским соглашением. Не согласен и/или не прочитал — твои проблемы.

Что делать, если идею сайта и его часть скопировали?

Тоже об этом думал. Но тут возникает другой вопрос. Как раскрутить до того, как начнут копировать? Сегодня ведь копировать начинают практически сразу. Если конечно видят перспективность. Но в любом случае, то, что написали вы — единственно верное решение.

Что делать, если мой сайт скопировали?

lukoie, в своём ответе вы пишете о подтверждении авторских прав на контент. Это как?

Можно ли так использовать google maps?

freeExec, принцип моего сайта в том, что пользователи могут опубликовать на нём статью и по желанию подкрепить материал информацией из google maps. Так что, если им сложно или не хочется, то могут и не делать.

А какой ещё может быть подход, если google maps API платный? Может я чего-то не знаю? o_0

Насколько безопасно использование сессий в php?

freeExec, речь идёт не о куках, а о сессиях. И на случай, описанный вами, я сохраняю в куках токен из 16 символов. Прибавлять единичку к нему бесполезно )

Несёт ли владелец домена ответственность за информацию на сайте?

Хорошо, а что, если на сайте будет неверно указан срок замены масла в трансмиссии и у Пети сломается авто?

Несёт ли владелец домена ответственность за информацию на сайте?

Хорошо, а что, если на сайте будет неверно указан срок замены масла в трансмиссии и у Пети сломается авто?

Несёт ли владелец домена ответственность за информацию на сайте?

Хорошо, а что, если на сайте будет неверно указан срок замены масла в трансмиссии и у Пети сломается авто?