Растишка

ко всем ссылкам добавлять сигнатуру.

пример функции для генерации ссылок

function getLink($url, $data) {
  ksort($data);
  $query = http_build_query($data);
  $signature = sha512($_SESSION['salt'] . $query);
  return $url . '?' . $query . '&sign=' . $signature;
}

при получении запроса - добавить аналогичную функцию для проверки сигнатуры.

function checkSign() {
  $data = $_GET;
  $signQuery = $_GET['sign'];
  unset($data['sign']);
  ksort($data);
  $query = http_build_query($data);
  $signature = sha512($_SESSION['salt'] . $query);
  return $signature === $signQuery;
}

если юзер чтото поменяет то сигнатура не сойдется.
чтобы увеличить безопасность лучше в сигнатуру добавить еще и юрл. иначе у
/users/?id=5
/post/?id=5
сигнатуры будут одинаковые

Читайте книжки.
Практически любой язык программирования никак не связан с математикой. Вам не обязательно иметь степень магистра, чтобы его понимать. Главное развить в себе логику, и понимание того, как все работает.

• Возьмите любую книжку по душе, в течении первых 2-3 глав поймете что такое переменные, функции, объекты.
  
• Попробуйте на практике минимальные конструкции, чтобы понять принцип их работы.
  
• Не бойтесь экспериментов - ничего не испортите.
  
• Не отчаивайтесь в случае ошибок - лучше погуглилить и исправить самому, чем бежать на тостер. Будьте уверены - такие же тривиальные проблемы до вас случались как минимум у сотни человек.
  

Удачи.
По вашему вопросу с примерами кода помочь не смогу, опять таки из-за того, что вы не совсем понимаете что происходит внутри браузера. Книжки это лучше разжуют.

можно и без js, как-то так https://jsfiddle.net/jhcmy7yq/

Кроме гос. контор, корпораций и заграничной работы (рабочую визу не дадут без вышки) - по сути никому это не надо.

Но Яндекс и Мейл будут смотреть уже на репутацию, опыт, познания реальные, вряд ли на диплом.

Да, возраст может смутить. Первое время только шарашкины конторы будут тебе рады.
Но образование - значения не имеет.

P.S.:
Я помню, меня тоже пёрло, когда моя примитивная программа на принтер 2 слова вывела.
И очень ЧСВ поднимает когда тебе все кругом в рот глядят когда ты Винду ставишь.

Но это еще не мастер.

Мастером своего дела за менее чем за несколько лет работы, да еще крайне желательно с более квалифицированными коллегами рядом - программисту стать не суждено, каким бы гением он не был.

P.S.:
При прочих равных диплом всегда плюс. Хотя в реальности я его не показывал.

Никто не смотрит на образование, кроме гос. учреждений. В некоторых вакансиях есть вопрос о высшем, но несмотря на это, принимают без него, а если укажешь, что оно есть - поверят наслово.

Для начала о себе: по образованию я врач-психиатр, по должности я ведущий бизнес-аналитик в фирме, которая пишет медицинский софт.

Ответ коротко: нет, не нужно.

Подробно:

1. Высшее образование в медицине (я имею ввиду лечебный факультет, стоматологию (5 лет) и фармацевтику (5 лет) не рассматриваю) это 6 лет. После этого вы обязаны 3 года отработать врачом общей практики. После этого у вас специализация от 2 до 5 лет в зависимости от специальности. Чтобы пройти специализацию бесплатно, вам надо быть краснодипломником или к ним приближенным (что ой как не просто) чтобы пройти конкурс на федеральную льготу. Если по федералке не прошли, то остаются два способа: заплатить (простейшие специальности типа терапевта участкового стоят порядка 100 тыс./год), либо продаться больнице на 3 года (больница оплачивает вам обучение, а вы потом эти деньги отрабатываете). Если вы не проходите специализацию (это возможно) то значит практического опыта у вас по нулям. Ценность ваших знаний для разработки ПО -10 по шкале от 0 до 10 (я не опечатался, величина отрицательная при положительной шкале). чтобы понимать реальные потребности бизнеса вам нужен опыт, чтобы его получить вам надо: 1) пахать студентом в ночные смены мед.сестрой 2) пройти практику специализации.
   Кстати летние практики вам тоже надо проходить, и ночные дежурства в них тоже входят.
   
2. На лечебном факультете заочки нет.
   
3. Пропускать занятия - нельзя. Пропускать лекции - нельзя. Присутствие на лекциях проверяют, часто не ленятся пофамильно проверить весь курс (~300 человек). Пропускать сдачи историй болезни крайне не рекомендуется (хрен найдешь потом препода, а если найдешь - еще и хрен сдашь). Двойки получать - нельзя. Они штрафуются и/или отрабатываются (очно). Деканат обычно на стороне кафедры. Т.е. то что ты получил пару, потом не осилил 3 из 3 отработок в этом семестре и теперь тебя кафедра не допускает до сессии (кстати экзамена у этой кафедры в эту сессию может и не быть, но она все равно должна поставить допуск) - твои проблемы и только твои. Не выход на сессию - отчисление.
   
4. Обучение медицине одно из сложнейших. Вам придется заучивать огромные объемы информации. Там нет логики. Например, чтобы сдать простейший (!) экзамен по нормальной (бог с ней, с патологической) анатомии вам придется заучить три тома анатомического атласа формата а4 по 600 страниц в каждом мелким шрифтом на латыни+русском + уметь все это показать на трупе (да-да, на три года ваш второй дом - анатомичка, есть, одной рукой ковыряя в трупе - это норма) Когда заучите, это первые года три - придется учится принимать решения исходя из всей этой информации
   Добавьте к этому: мудаков профессоров коих +50% в каждом вузе, разброс знаний: вам нужно будет ориентироваться в мед.биофизике, органической и неорганической химии, биохимии, биологии, ну профильных дисциплинах (первые три года - норма и патология тела+общая фармакология, вторые три года - клинические кафедры, когда собственно начинаем учить болячки (и да, тут снова придется кучу всего заучивать, но уже проще). Завершается это клинической фармакологией, которую заучить не возможно. Ты либо помнишь и понимаешь все свои 6 лет, либо очень плохо быть тобой)
   
5. Для того чтобы писать медицинский софт в команду нужны бизнес-аналитики + грамотный архитектор + нормальный представитель на стороне клиента. Как и везде. Именно эти люди формируют техническое задание, осуществляют проектирование. К тебе в итоге уже придет конкретное задание вида "сделай класс А"
   
6. Что бы быть хорошим бизнес-аналитиком, тебе на старте нужна не столько предметка, сколько методологии бизнес-анализа. Ты должен понимать как вытащить из пользователя что ему надо и зачем
   
7. 95% рынка - это базовые учетные контуры (регистрация пациентов и их историй болезней/мед.карточек). Мед. тут не поможет вообще ни как от слова совсем. А вот хороший лид + внятный клиент + светлая голова и скрупулезность = profit. Оставшиеся 5% это исследовательские задачи, но тут без domain subject expert все равно не обойтись, даже если ты медик.
   

В общем, как для того чтобы писать бухгалтерский софт, не нужно быть бухгалтером, так и здесь. Конечно, легче понимать чего хотят люди, когда ты прошел через тоже что и они. Но здесь не на столько существенная разница, годик поработать (только очень-очень плотно) с хорошим аналитиком - все будет хорошо.

На сколько востребованы в целом специалисты по медицинской информатике? Очень востребованы. Рынок только развивается, поле - не паханное.

P.S. Если хочется по работать в сфере мед.информатики - напишите, можем пообщаться.

Vue простой и прикольный. Работает не с виртуальным домом, а с реальным, это медленнее, но зато можно лазить снаружи разными jquery-плагинами. Если вам просто написать дипломный проект и забыть - используйте его. Вот тут есть простенький курс: https://laracasts.com/series/learning-vue-step-by-step

Реакт нужен людям для реальной работы, чтобы можно было легко поддерживать большие SPA, не упираться во внезапные ограничения, архитектурные или перформансные. Плюс, изучив одну технологию, можно писать мобильные приложения при помощи React Native или десктопные при помощи electron и т.п.

Пишу сейчас на Vue.js, очень нравится.
Из плюсов можно выделить хорошую документацию, из минусов: все примеры гуглятся для старой версии.
React не пробовал.