Не получается сделать защиту от SQL атак. Почему?

Вы mysqli с mysql перепутали и PDO заведомо медленнее

Где можно найти нормальную реализацию контроля авторизованного?

я понял схему Вашу: проверку авторизованного прикрутили, как я понимаю к странице логина-регистрации-забыл пароль (стартовая)

ничего ты не понял джуниор сноу

Как сделать цикл в классе?

BATPYIIIKOB, подобный подход оправдан только для полей вроде TEXT и то далеко не всегда

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976, может так будет понятнее Где можно посмотреть структуру базы данных для реализации RBAC и ABAC?

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976, потому что невнимательно смотришь

// [] фронтенд, ['logged'] закрытый фронтенд,  ['logged', 'admin'] бэкенд
protected $authRoles = [];

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976,

class AuthController extends AppController {}
class PageController extends AppController {}
class BackendPageController extends AuthController {}

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976, запомни отрок: аутентификация - проверка логин\пароля, авторизация - проверка прав.

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976, это считается плохой практикой т.к. сбивает пользователя с толку и если у Вас не 2 роли, то и сбивает с толку - куда отправлять 'logged' пользователя если он не 'admin'?

Как грамотно настроить получение используя curl при пагинации?

множественные запросы чаще блокируются сервером чем последовательные - нагрузка выше

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976, неверно написал - это контроллер для закрытых страниц
abstract class AuthController extends Controller

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976,

abstract class AuthController
{
    // [] фронтенд, ['logged'] закрытый фронтенд,  ['logged', 'admin'] бэкенд
    protected $authRoles = [];

    protected function checkAuth()
    {
        $auth = Auth::instance($_SESSION ?? []);
        if (! $auth->getUser()) {
            throw new HttpException(null, 401);
        }
        if (! $auth->loggedIn($this->authRoles)) {
            throw new HttpException(null, 403);
        }
    }
}

Как сделать цикл в классе?

ne-programmist, вначале спокойно освой работу с массивами.

Где можно найти нормальную реализацию контроля авторизованного?

QNA-1976, там достаточно много классов чтобы показать "по простому":
авторизация
аутентификация
модели таблиц бд
контроллер страницы авторизации
базовый контроллер или "middlewe" с авторизацией/аутентификацией

Как сделать цикл в классе?

сделать 2 запроса на выборку из БД и не городить огород

:)

Как устранить ошибку "php" не является внутренней или внешней командой, исполняемой программой или пакетным файлом в терминале phpstorm?

frie666, я поэтому про гуглить и написал

Как изменить значения массива на основе значений другого массива?

Gordnev, держи авансом - заменяет значения, но отсуствующие не добавляет.

public sfunction overwrite(array $array, array ...$arrays): array
{
    $intersected = array_intersect_key(array_replace(...$arrays), $array);
    return array_replace($array, $intersected);
}

Тулза для автоматической смены классов и ID вместе со стилями для темплейт файла?

на случайные строки

это какой-то генератор болванок? никак не пойму как это использовать

Cordova доступ к файловой системе?

nak-alexey,
window.resolveLocalFileSystemURL()
cordova.file.externalRootDirectory

Какой фильтр в пхп лучше htmlspecialchars или sanitize_special_chars?

MrAnderson1999, это очень долго получится, начни с https://habr.com/ru/post/66057/

Почему код не уходит в рекурсию?

может и занудно, но правда - освой трассировку и отслеживание переменных через xdebug перед тем как начинать хоть что-то писать..