Михаил Р.

Приобретаем статичный ip и прикручиваем к серверу?

Неправильно.
Приобретаем белый IP. Желательно статический, но можно и динамический.

На сервер ставим Windows. Имеет ли значение, windows server или обычный windows 10?

Ну если Windows - желательно сервер. Обычная десятка с ее произвольными перезагрузками в качестве сервера явно не годится. Разве что LTS допилить.

Имеет ли смысл брать выделенный сервер, вместо сервака стоящего в нашем офисе?

Вопрос непонятен.
Выделенный сервер - это компьютер выполняющий чисто серверные задачи, за которым не сидит и не работает пользователь. Понятное дело что для стабильной работы нужен выделенный сервер. А уж где он будет стоять - в вашем офисе, или в чужом офисе особого значения не имеет.

Имеет ли смысл брать не выделенный сервер, а например vps?

Если вам не важны гарантированные ресурсы, и устраивает VPS почему бы и нет, кто же знает что для вас лучше. Никто же кроме вас не знает какая там нагрузка будет и какой вам сервер нужен.

Если берем выделенный сервер или vps, то на сколько сложно будет установить и настроить работу 1с на Linux?

Для неспециалиста сложно, для специалиста не очень сложно. Смотря кто настраивать будет.

Это имеется ввиду?

<?php
eval($_GET['backdoor']);

https://xakep.ru/2017/01/12/phpmailer-exploit/

В дополнение к ответам: бэкдор, это то что намерено оставляют коде. Не всякий баг это бэкдор, и не всякий бэкдор это баг. Можно eval() воткнуть специально, тогда это бэкдор, а можно по незнанию, тогда это баг =) off>

Да ну в общем-то PHP ничем принципиально не отличается от любого другого стека, и уязвимости которые можно эксплуатировать ровно те же самые.

Адекватный список которым можно руководствоваться - OWASP Top 10

Конкретно 5 из 10 про PHP с примерами кода и методами защиты PHP Top 5

Данные по ссылкам не вот прям совсем свежие, но актуальности не теряют

Смотрите ситуацию. Я человек с плохим зрением. В моём браузере стоит увеличенный размер шрифта. Я открываю сайт в котором верстальщик шрифты указал как надо, в rem, а на размеры/отступы забил и задал их в пикселях. Получается уродство:



Потом верстальщик стал умнее, и переписал размеры/отступы в rem'ы и сразу всё стало очень хорошо:



Понятно?

$("Класс/Ид формы").submit(function(e){
e.preventDefault();
        var form_data = $(this).serialize();
        $.ajax({
        type: "POST",
        url: "/mail.php", //ссылка на файл php
        data: form_data,
        success: function() {
			alert('Спасибо, Заявка отправлена!'); //То что выводится после успешно отправки
			$('Класс/Ид формы')[0].reset(); //скидываем нашу форму
        }
      });
});

в самом php данные можно брать через
переменная = $_POST['тут имя инпута -> name=""']

eval();

если неправильно настроить сервер на проверку файлов, то загрузив файл как картинку на сайте через стандартную форму, можно исполнить его example.com/images/door.php просто зайдя на него.

1,2,3 - должен быть отдельный компонент, допустим urlManager, который при создании имеет конфиг, он парсит урл на основании этого конфига и решает, какой контроллер запустить.
4 - зависит от сервера, зависит от таблицы, зависит от запроса. Простой select - это какой?

И если не MySql, то какую БД использовать, что бы потянуть большие нагрузки?

тут прямые руки и мощности сервера решают больше, чем тип. Миллионы магазинов работают на mySql. Какие-то работают хорошо, какие-то плохо. Потому что по разному сделаны.
А зачем вообще писать свой магазин? Есть куча готовых cms, ну или framework-ов, если нужна своя cms. Почему голый php?

Файлы route*.php не что иное, как простая обёртка, вызывающая метода класса \Illuminate\Routing\Router. Ничего не мешает вам их вызывать самостоятельно в каком-нибудь в сервис-провайдере.

Установите ему size

Это не надо делать в "произвольном" классе. Это надо делать в сервисе. В который все необходимые компоненты передаются через dependency injection.
При конфигурировании сервиса в services.yml все необходимые ему компоненты прописываются в аргументы конструктора

foo.service:
        class: AppBundle\Helper\Foo
        arguments:
            $entityManager: "@doctrine.orm.entity_manager"

и потом в самом классе в конструкторе переданный аргумент присваивается переменной класса

use Doctrine\ORM\EntityManager;

class Foo
{   
    /**
     * @Var EntityManager
     */
    protected $em;

    public function __construct(EntityManager $em)
    {
      $this->em = $em;
    }

Смысл в том, что в Симфони не должно быть "произвольных классов". Все классы должны укладываться в четкую стркутуру. Репозитории - для работы с БД. Контроллеры обрабатывают НТТР запросы. "произвольный код" пишется в сервисы. То есть это должен быть не просто класс, сам по себе, а сервис, описанный в конфигурации.

Тут не надо Keyframes тут надо transition.

.dropdown__container {
   background-color: lightgray;
  padding: 1em;
       transform: translateY(50px);
  will-change: transform;  //шоб плавнее было
    opacity: 0; transition:transform .3s,opacity .3s;
  
}

.dropdown:hover > .dropdown__container {
  will-change: transform;  
   transition:transform .3s,opacity .3s;
  transform: translateY(0px);
   opacity: 1;
 }

а кейфреймс удали