Александр Аксентьев

https://stackoverflow.com/a/34883779

но в целом идея бредовая какая-то, зачем это базе делать.

нет таких логов

https://dev.mysql.com/doc/refman/5.7/en/comparison...

В чем вопрос неясно.

sanasol.ws/2017/04/05/vuejslaravel-quill-editor-ha...

Вот пример как извлекать из текста base64 и сохранять в файл.

$settings=json_decode(json_encode($settings),false);

11/10 госпади.

Очень интересно увидеть пример использования функций, а то такой треш в голове трудно представить.

И да, сторонними библиотеками мы не пользуемся, только велосипеды свои.

composer откройте для начальника и молча уйдите ;D

Бессмысленно что-то говорить/исправлять, код никакой.

Все домены ведут в одно место на сервере,а движок сам разбирает на какой домен пришел запрос.

Это вообще не проблема, гуглите.

А как её помимо логина и пароля надо защищать?

Если бояться брута логина и пароля, то оно и для пользователей небезопасно получается, и проблема уже не в том что нет еще какой-то защиты.

А прикручивать всякие дополнительные уровни практически нет условий.
По IP - динамика у всех фирм средней паршивости(мобильный интернет)
Active Directory/LDAP - аналогично, там стоят пиратки всякие и вообще нет никакой структуры ITшной.
Больше не знаю что еще можно прикрутить, если только еще один логин и пароль.

Как защищается админка wordpress/octobercms/joomla и другие? Из коробки никак.
А все что сверху запиливают сложные редиректы, нестандартные пути в админку и т.д. это вообще не защита

sanasol.ws/2015/09/16/little-big-mysql-query-story

История(точнее даже скриншот) про то как один раз случайно сделал varchar вместо integer

Но это конечно перепутал в том месте должен был быть primary key, точнее ссылка на него.
Поэтому такая печаль.

Если where по этому столбцу не планируется, то такого конечно не будет.

Но в целом история про то что надо использовать правильные типы для данных.

Хотя опять же сейчас сам храню в базе цифры как varchar потому что они оооочень длинные. Больше max interger

Maria DB это mysql

это не нативные или не нативные. Они все нативные.
Просто устаревшие.

100 запросов вообще ни о чём.
Там всё заменяется одинаково, только не просто замена функции нужна.

Пожалуй ни разу не видел такого варианта.
Смысла вообще не вижу в этом.

можно разделять доступ к этим данным и защитить соль и хеш от похищения при SQL-инъекции

хакер-то не догадается поискать пароль и даже не заметит что его нет во взломанных данных?)
Или инъекция не распространяется на остальные таблицы магически?)

where show_date >= date-sub(now(), interval 3 day)

с group by уж гугл как-нибудь поможет, совсем базовая вещь.

https://dev.mysql.com/doc/refman/5.6/en/innodb-ful...