Antony Tkachenko

обычно редакторы имеют события на вставку картинок. делал такое в summernote. нужно просто подписаться на это событие вставки, аяксом отправить картинку на сервер, получить от него постоянную ссылку на картинку и заменить в редакторе src у img на эту постоянную. таким образом при сохранении в коде будет только ссылка на картинку. а картинка обычным файлом на диске.

Чтобы без труда поменять реализацию. Например выпустят разрабы нечто вроде Math.random_ex. Оно-то лучше, но не везде работает и менять везде по коду не удобно. А так - в одном месте сменил или if поставил и готово :)

Заходят на сайт через админку и делают дамп. Либо подключаются к серверу по ssh и тоже делают дамп.

Как закрыть уязвимости:
Смените пароль с 123456 на какой-нибудь менее предсказуемый (Нет, qwerty тоже не подходит).
Удалить на сервере FTP.
Не подключайтесь к серверу по SSH из под Windows.
Удалите все сомнительные плагины с сайта.
Регулярно обновляйте CMS, устанавливая все последние одновления.
Если сайт самописный - удалите его и замените на CMS.
Если сайт на сервере к которому есть доступ из Интернета - отключите сеть.
Если сервер работает - обесточьте его.
Выньте устройства хранения данных из вашего сервера и положите его в микроволновку. Включите программу разморозки на 2 минуты.
Сожгите микроволновку.
Если вы помните содержимое сайта по памяти [УДАЛЕНО РОСКОМНАДЗОРОМ]

А че там понимать, через curl или другой запрос получаете содержимое по адресу

https://min-api.cryptocompare.com/data/price?fsym=BTC&tsyms=USD,JPY,EUR

и в ответ получаете json

{
  "USD": 6515.19,
  "JPY": 721427.07,
  "EUR": 5602.28
}

который обрабатываете. Валюты подставляете свои.

нет смысла искать инфу конкретно для пыха.
векторы/направления атак в вебе едины и не зависят от целевой платформы (не считая уязвимостей в самих трансляторах). поэтому надо изучать тему безопасности веб-приложений вообще.

Вы не найдёте ни одного авторитетного программиста с мировой известностью, который бы утверждал, что курсы и видео-уроки лучше книг. Обычно это утверждают либо профаны, оправдывающие своё нежелание читать, либо авторы курсов, делающие деньги на лентяях и глупцах. И я лично за 18 лет в отрасли встретил множество программистов, но ни одного хорошего, выучившегося по курсам и видео-урокам.

Видеокурс может запилить любой дурак. Чтобы написать книгу, нужно иметь авторитет достаточный для издательства. Кроме того, текст пройдёт редактуру нескольких профессионалов. Поэтому знания в книгах качественные и систематизированные. Для начинающего это очень важные качества.

К тому же, после достижения профессионального уровня достаточного чтобы называться специалистом, вы обнаружите, что необходимые на этом уровне знания можно почерпнуть только из документации. То есть всё равно придётся читать. Много и часто.

Наконец, постоянная практика чтения неизбежно приводит к увеличению скорости чтения. И наступает момент когда прочитать учебник будет в 10 и более раз быстрее, чем просмотреть видеокурсы по той же теме и в том же объёме.

Кроме того, чтение развивает абстрактное мышление - основной инструмент разработчика.

Все правильно у тебя получается. В точности то, что ты написал и никакой магии. Ты создаешь json строку, ее ты пишешь в конец файла, и все. Ты не добавляешь новые данные в json строку, которая в файле. Ты просто пишешь строку в файл: {...}{...}{...}{...}...
Тебе надо переделать свой код, сначала прочитать файл, потом преобразовать данные в json, добавить туда свои данные, преобразовать обратно в строку и перезаписать файл.

$json = file_get_contents($filename);
$array = json_decode($json);
$array[$emailr] = $passwordr;
file_put_contents($filename, json_encode($array));

Также надо учитывать, что файл может оказаться пустым, или битым, то есть добавить проверки на ошибки и тд.

Купить серую симку на рынке.
Купить самый дешевый смартфон.
Установить QIWI кошелек. Естественно, через 3G, а не через домашний WiFi.
Пополнить кошелек в терминале наличными. Естественно, одеть кепку и иметь высокий воротник, и не лишним будут накладные усы.
Далее у вас будет номер карты. А том хоть куда, например, PayPal.
P.S. Через пару месяцев симка перестанет работать, если вы её, конечно, не выкинете сразу в помойку вместе со смартфоном, как в крутых шпионских детективах.