Михаил Р.

Ajax (fetch):

async function getValue() {
    const input = document.querySelector('#input-id');

    try {
        const res = await fetch('/', {
            method: 'POST',
            headers: {'Content-Type': 'application/json'},
            body: JSON.stringify({'value': input.value})
        });

        if (res.ok) {
            console.log('Send success!');
        } else {
            throw new Error(`Send error, ${res.statusText}`);
        }
    } catch (error) {
        console.error('Error', error);
    }
}

Принимаем и возвращаем, если все ок:

from flask import Flask, render_template, request, jsonify
import json

app = Flask(__name__)

@app.route('/', methods=['GET', 'POST'])
def index():
    if request.method == 'GET':
        return render_template('index.html')
    elif request.method == 'POST':
        try:
            data = request.json
            if 'value' in data:
                value = validate(data['value'])
                return jsonify({'message': 'Success!', 'value': value}), 200
            else:
                raise KeyError('Value key not found')
        except (KeyError, json.JSONDecodeError) as e:
            return jsonify({'error': 'Invalid data format'}), 400

def validate(value):
    return value

if __name__ == '__main__':
    app.run(debug=True)

# cursor.execute(f'UPDATE Settings SET remember_pass = {user_pass.get().strip()} WHERE id = 1')
cursor.execute("UPDATE Settings SET remember_pass = ? WHERE id = ?", (user_pass.get().strip(), 1))

1. Принимает любой массив и коллбэк.
2. Обходит массив, применяя к каждому элементу массива коллбэк.
3. Возвращает новый массив с модифицированными элементами.

Ребят, как найти источник злодеяния?

Искать ничего не нужно, нужно блокировать то, что возможно заблокировать с минимальными издержками. Самый быстрый вариант - CloudFlare, гуглить "CloudFlare Bot Blocking guide". Сразу говорю, CloudFlare слегка просаживает позиции сайта за счет увеличения времени доступа к контенту сайта, НО! Если удастся отфильтровать большинство ботов, то тем самым Вы поднимите ПФ сайта, и можно рассчитывать на то, что сайт как минимум вернется на изначальные позиции, а может и выше.

Кстати, я заходил на эти самые говносайты и линкбэк я на свой сайт не обнаружил - вероятно их используют как рефер может быть или просто перенаправление.

Бот может создавать ссылку в dom страницы и кликать по ней. Анкор ссылки может быть разным, но видел следующие варианты: "сайт продает наркотические вещества", "сайт обманывает пользователей", "сайт крадет данные кредитных карт" итп. Как Вы понимаете, на этом сайте стоят счетчики всех популярных ПС, которые видят клик по ссылке с этим анкором. Насколько эффективно ПС могут бороться с таким "SEO" - это другой вопрос.

Также сразу вызывает подозрение, что IP адреса - все от мобильных операторов.

Потому что это самый эффективный вариант маскировки ботов, особенно, если в Вашей тематике итак было 80%+ мобильных ip.

Возможно:
- ElectronJS
- Tauri

const LVLS = [
    {exp: 10, lv: 1},
    {exp: 25, lv: 2},
    {exp: 45, lv: 3},
    {exp: 70, lv: 4},
    {exp: 100, lv: 5},
]

console.log(LVLS.reduce((acc, l) => (47 >= l.exp ? l.lv : acc), 0)); // 3

Все работает, но кажется, что достаточно криво.

Теперь ровнее.

что стоит учить, чтобы стать действительно хорошим специалистом в бэкенд разработке

1. Django для большинства проектов, FastAPI для остальных, т.к. Flask стремительно проигрывает рынок FastAPI:
- https://blog.jetbrains.com/pycharm/2023/12/django-...
- https://lp.jetbrains.com/python-developers-survey-2022/
2. БД mysql/postgresql.
3. Очереди по типу Celery.
4. Asyncio.

Может подскажете спеца который может решить данную проблему.

Фриланс.

Или как можно решить ее самому.

1. Быстро и дешево - кэширование, но не все можно закэшировать.
2. Медленно и дорого - переписывание фильтра + оптимизация wp/wc + кэширование.
3. Очень медленно и очень дорого - переписывание сайта под конкретные задачи.

Рекомендую к ознакомлению (вместо Python/Django можно выбрать любую понравившуюся технологию) - Что выбрать WP или Python+Django для сайта?

Но проблема в том что форму заполняет сразу несколько человек и сложно идентифицировать какой человек проходит этапы.

Номер телефона или почта указывается пользователем?

да единожны на первой форме

Достаточно не простая задача, т.к. необходимо реализовать множество этапов по связке этапов с конкретным пользователем, особенно, на бэке. Если коротко, то:
1. Форма должна слать куку пользователя, чтобы бэк мог понимать, кто перед ним.
2. Бэк должен понимать, кто шлет ему форму, чтобы связать разные этапы.

Но это все текст с кучей отдельных элементов. Неужели каждый элемент вручную с помощью % нужно высчитывать и рисовать?

- Svg, с расположением каждой части в нужном месте, например: d: path("M 1072.8 952.661 V 336.358").
- Каждый элемент svg имеет свой id (например: id="path12523-5"), к которому можно обратиться из css/js.
- Для каждого разрешения дисплея - отдельный svg, но со старыми id.
- JS передает логику по id элементов в svg, не задумываясь, как они там расположены.

Вставляем в нужное место записи:

if ($_SERVER['REMOTE_ADDR'] === '12.223.72.223') {
    echo 'Detected ip 12.223.72.223!';
}

Через id:
- Поле post_author в таблице wp_posts содержит id пользователя, который является автором поста.
- Поле user_id в таблице wp_usermeta содержит id пользователя, которому принадлежат метаданные.
- Поле comment_post_ID в таблице wp_comments содержит id поста, к которому относится комментарий.

Через промежуточные таблицы:
- Таблица wp_term_relationships связывает записи с категориями и тегами.
- Таблица wp_postmeta хранит метаданные для записей и других объектов.

Например, связь между постом и его автором:
- Поле post_author в таблице wp_posts содержит id пользователя, который является автором поста.
- id пользователя можно использовать для поиска записи в таблице wp_users, чтобы получить информацию о нем.

phpmyadmin:
- Ограничения внешнего ключа отображаются только для связей, реализованных с помощью внешних ключей.
- Другие связи можно увидеть, используя другие инструменты, например, плагин Adminer.