Александр Аксентьев

всё нормально работает

1) Вообще не очевидно что тут ПКМ надо жать, что бы к чему-то получить доступ

Любой софтине более менее сложной надо обучать пользователя. Пользователи в большинстве идиоты, поэтому они и без правой кнопки будут тупить, так что сами по себе не додумаются если об этом не сказать.

2) Чутка затрудняется отладка, т.к. Просмотра кода элемента на этих штуках уже нет

Это трагедия

3) Довольно сложная сборка всей это фигни получается.

в чем сложнсть?

Я так понимаю stripe paypal тут не при чем?

страйп не работает в РФ.
paypal работает, так что он здесь причём

Нужно ли ИП?

необязательно

Можно ли сделать это если физическое лицо?

да

Можно ли сделать так, чтобы оплата была как например на aliexpress:

без подтверждения смской нельзя.

а деньги шли сразу на карту(счет в сбербанке, втб, тинькоф, рокетбанк) или куда-нибудь ище

не сразу, но автоматически можно

Всегда ли комиссии?

да

использовать целые числа
использовать округление

https://stackoverflow.com/questions/5859391/create...

https://stackoverflow.com/a/34883779

но в целом идея бредовая какая-то, зачем это базе делать.

ruby-doc.org/stdlib-2.0.0/libdoc/openssl/rdoc/Open...

нет таких логов

$_GET же

https://stackoverflow.com/a/15081132

реально, не стоит.
производительным будет с трудом

так и должно быть.

php.net/manual/ru/function.password-verify.php

1 раз в секунду клиент обращается к серверу за расположением всех квадратиков(змеек и всего остального) и получает json, который потом обновляет всё поле и так каждую секунду.

websocket

причём здесь php?

про какой токен идёт речь?

Standalone? Его нельзя получить, токен указывается через #, а это на сервер и в referer не передается.

В остальных случаях токен поулчается обычным образом на сервере и никаких спепциальных хитростей не нужно.

PDO

не надо юзать mysql_* функции, это неминуемо ведёт к говнокоду

Правильно использовать автодополнение, а не выдавать 1000 строк.

А так же выбирать сначала страну, а потом города которые в этой стране находятся.

А это уже не 1000 строк.

В документации нужно передавать специальный ключ

это вы про CSRF токен? Так он нужен для безопасности.

Но это не входит в концепцию приложения и логиниться нужно только по email и password

шта?
Токен скрытый и скрыто передается автоматически, причем здесь концепция?

только по email и password

https://laravel.com/docs/5.5/passport#password-gra...

Третьего не надо.

Это либо блоки(конструктор сайтов/страниц по факту, а не текстовых статей)
Либо редактор "обычный".

"Удобных" в целом нет, есть минималистичные, где нет громоздкого интерфейса и пользоваться в разы проще.
https://github.com/yabwe/medium-editor

Вот например не стандартный, но по сути те же блоки из списка выше.
https://pikabu.ru/add

В общем Ищите серебряную пулю.
А по факту просто надо исходить из требований к работе.
Ведь то что вы считаете удобным совсем не значит что это будет удобно всем.

Достаточно посмотреть на reddit/pikabu/toster/stackoverflow везде разные редакторы, но в целом все в сторону упрощения двигаются, потому что никому не надо 33 кнопки в редакторе как раньше везде пихали.

ну так ioncube или аналоги.

bcompiler не шифрует исходники если что , а переводит в байткод...
Т.е. никак не защищает код от слова совсем.