SagePtr

https://developer.mozilla.org/en-US/docs/Web/API/R...

same-origin: Send user credentials (cookies, basic http auth, etc..) if the URL is on the same origin as the calling script.

А у вас разные, так с чего браузеру туда куки слать?

phpfaq.ru/newbie/na_tanke
Читать несколько раз, пока не поймёте смысл

А вообще, эти правила - несусветная глупость. Например "Password1+" ничем не лучше "password". Но при этом может отпугнуть менеджеры паролей, если те генерируют пароли только из букв ради более широкой совместимости с сайтами (ибо часть кривописных сайтов зачем-то ругается на спецсимволы)

Тэг video в HTML предназначен для вставки видеофайлов, а не страниц Ютуба. Вам стоит либо отдельно выложить видеофайл и указать прямую ссылку на него, либо использовать iframe или нечто подобное.

Потому что Safari - экскременты. Худший браузер из худших. Можно сравнить его с Internet Explorer, только вот юзер древней винды может поставить другой браузер и отказаться от IE целиком, а юзер iOS прибит гвоздями к этому Сафари и даже обновить его не может по своей воле (если Apple решила, что для данного устройства обнов больше не будет), ни заменить на другой браузер (ибо такая политика AppStore)

Использовать eval на стороне сервера, да ещё и отдавать на выполнение данные, полученные от пользователей - верный способ отдать сервер на растерзание злоумышленникам. Худшей дыры невозможно себе представить. Даже опаснее, чем SQL-инъекции - там-то хотя бы дальше базы данных злоумышленник залезть не сможет, а тут - сможет легко получить полный доступ ко всей инфраструктуре под правами пользователя, под которым запущена nodejs.

Модуль http - это часть nodejs, вне nodejs его не получится использовать, даже если собирать каким-нибудь вэбпаком.

Надёргали код из разных источников, не понимая, как он вообще работает, да?

Вероятнее всего, giphy их конвертирует в видеофайлы для экономии трафика, потому конвертированные файлы будут весить примерно в 8-10 раз меньше, но при этом будут выглядеть смазанными, если исходные гифки были слишком зернистые.

Если ради применения стиля, то nth-child или nth-of-type использовать и не изобретать велосипеды

Потому что если в функции не объявить переменную - она будет взята из внешнего блока, а если и там нигде не объявлена, но нет 'use strict' - будет использоваться поле глобального объекта window, то есть, window.i
Если use strict есть, то поведение будет нормальным - ругаться на необъявленную переменную.

Удалить можно только куки, выставленные вашим же сайтом - отправить их с теми же параметрами и истёкшим сроком действия. Чужие удалить не получится.

А что сложного там в стиле? Обычный div с пунктирной рамкой и прозрачным фоном, вложенный в div с полупрозрачным фоном, фиксированной позицией и высотой-шириной во всю область окна.

phpfaq.ru/na_tanke

А что мешает разделить на 12 одинаковых и прибавить к первой -6, ко второй -5 и т.д, к последней +6 (чтобы в сумме прибавки составляли 0)