Максим

> пытаюсь сделать идеально и чтоб понравилось другим,
Наверное, еще и на дом берешь работу, без какой-то доп оплаты? Надо избавляться от этой пагубной привычки.

>не попадаю в дедлайн
Закладывай больше времени на задачи. Хотя, сейчас скорей всего, ты создал репутацию на работе, что почти всегда успеваешь в сроки. Если, будешь закладывать большее время, то люди будут удивляться. Ну ничего, пусть привыкают. Если, тебе нужно время на рефакторинг, так и говори, пусть учитывают это в проекте.

Еще могу посоветовать:
1. Распределять приоритеты правильно.
2. Взять за правило, не брать работу на дом, если это не оплачивается или какая-то экстренная ситуация.

Скорей всего проблема с CSRF токеном.

У вас какая-то странная структура. В vendor ничего нельзя менять руками.

Договор надо заключать, если без договора, то смотреть отзывы, работать через безопасные сделки, если это фриланс. Я конечно, не знаю, что у вас за сайт, но, если у человека куча отзывов + высокий рейт, смысла ему нет портить репутацию.

А, вообще неплохо использовать какую-нибудь систему контроля версий и не давать доступы к продакшену. Сторонние разработчики делают изменения, заливают в репозиторий, ваш проверенный человек смотрит, если все ок, то деплоит на продакшен.

У провайдера билайн (ЮФО), тоже не работает httpS-версия.

Yii

— Какой цвет безопаснее, жёлтый или белый?

Причём, вопрос без каких-либо подробностей, типа ситуации, объекта и др.

Можно зарегистрироваться на какой-нибудь системе автоматического продвижения, типа megaindex.ru или seopult. На них можно будет посмотреть, советы по оптимизации заголовков/текстов и др., конкретно для вашего сайта.
На megaindex, например, можно провести бесплатный аудит сайта — audit.megaindex.ru.

1. Как вариант, можно попробовать разместить партнерские ссылки с таких рекламных сетей, как admitad.com или cityads.ru. Там много рекламодателей от онлайн игр, до магазинов женской одежды. Только для начала, нужно проконсультироваться с суппортом, относительно такой схемы.

2. Рекламировать собственные услуги. Например, платный тариф хостинга или, как предлагали выше, отключение рекламы.

В идеале, конечно показывать рекламу исходя из тематики площадки.

>Если делать на фраймворке Yii, можно не опасаться смены программиста?

Использование фреймворка, ещё не означает отсутствие говнокода. В данном случае Yii, заставит придерживаться определенных правил и это хорошо, но попадаются люди, которые могут так извратится над функционалом фреймворка, что аж страшно становится. Тут многое зависит от уровня программиста. Если, он грамотно использует возможности Yii и ООП, то особых проблем вникнуть в проект не возникнет.

>Или еще нужно на GitHub вести его?

Не помешает. Например, на github или bitbucket.

Возможно остался бекдор на сайте и через него злоумышленник правит/заливает файлы. Попробуйте запустить на сайте этот скрипт — www.revisium.com/ai/. Поможет найти подозрительные строки в коде, шеллы и др.

Попробуйте пройтись еще AVZ — z-oleg.com/secur/avz/download.php. Пару раз выручала, когда cureit ничего не находил. Правда, базы там сейчас не самые свежие.

Попробуйте сервис ru.two-books.net