kitcart, тогда тупо убираете парольную фразу с ключа, вводить её больше не придётся, но и ключ будет проще скомпрометировать. Я к примеру храню ключи на truecrypt-томе, в итоге пароль ввожу только один раз - при подключении этого тома (но не спасёт при заражении зловредом, который после подключения тома может угнать файлы с него).
(режим угадайки) очень может быть, что вы пытаетесь работать с результатом запроса к БД, но в БД у вас пусто и функции для получения данных возвращают false
https://findquick.it/images/siteLogo/fq.png - 404
Похоже на защиту от прямых ссылок, если с сайта открывать - то изображение грузится, если отдельно в адресной строке напрямую - то нет. Естественно, для роботов всяких, включая фейсбуковский, отдаваться вероятнее всего тоже будет именно 404.
Jeracsus, в вашем случае в логах в соединении под номером 9 не видно, чтобы set names вызывалось, оно вызывалось у вас только в соединении под номером 8.
Jeracsus, почему в одном случае есть set names, в другом нет?) set names действует только в рамках подключения, потому его нужно каждый раз при подключении выполнять (ну или в DSN прописать кодировку намного лучше, чем через set names)
HemulGM, двухфакторная аутентификация против этого не поможет, если провернуть примерно такую схему:
1) Сервер злоумышленника показывает поддельное окно логина соцсети.
2) Жертва вводит логин-пароль, сервер злоумышленника притворяется браузером и авторизуется в соцсети под введёнными данными, получает запрос на 2FA
3) Сервер злоумышленника показывает окно ввода кода 2FA (либо TOTP, либо отправленный на SMS), жертва его вводит.
4) Сервер злоумышленника, притворяясь всё тем же браузером и сохраняя те же куки, что он получал на шаге 2, проходит 2FA с введённым кодом, а потом гадит пользователю (шлёт спам от его аккаунта), отвлекая пользователя окошками вроде "сервер перегружен, повторите попытку через 15 минут", дабы тот не сразу сообразил
Jeracsus, из конфигов MySQL убрали всякий мусор вроде init-connect, перезапустили сервер после убирания этого мусора? По логам - никаких левых запросов не передаётся кроме вашего?