ThunderCat

Изображения должны быть в том размере, в котором они указаны в контейнере, то есть если в контейнере указано 1024*800 то и изображение должно быть таким же в пикселях. И сжатие(при сохранении из фотошопа) надо подбирать такое, чтобы не загубить картинку артефактами, и при этом выставить минимально возможное значение качества.

Пароль не должен отправляться в открытом виде по сети.

где вы это прочитали? Пароль нигде не должен светиться при вводе и отправке, по этому парольное поле делают со звездочками, а для отправки используют метод post а не get, чтобы пароль не светился в строке браузера. Для защиты от атак mitm используют https, хотя при верном подходе это тоже не суперзащита, ключи могут перехватить, некоторую защиту дает, но если сессия обмена ключами поймана - уже можно забить на хттпс защиту.

И также пароль не должен храниться в открытом виде на сервере.

Логично, пожалуй единственная логичная строчка в посте )

Получается, мы должны отправить не пароль, а хэш от него и соль, которым был присыпан пароль при хешировании.

Не получается, мы отправляем пароль не зная соли, в этом вся соль )) Сервер принимает пароль от пользователя (открытый), хеширует его с солью(известной только серверу), и сравнивает с хранимым в базе. Если хеши совпали - пароль угадан верно )

код явно рабочий, в исходниках мелькает куча проверок на $_POST, соответственно код явно рассчитан на исполнение чего-то через урл. Копаться в нем я конечно не буду (с), ищите антивирус для сайта в гугле. Как проникли на сайт - уйма вариантов, смотрите дату создания файлов, проверьте логи сервера(если настроены), возможно что-то найдете. Скорее всего воспользовались какой-то дырой вп или неверными настройками безопасности сервера. Скорее первое. Обновите вп, возможно это уже пофиксили в новой сборке. Файлы отсортировать по времени создания и все близкие по времени к данному проверить и если нужно удалить.

в конце функции обработчика добавить $("#button").hide();

Код файла с ошибкой в студию, экстрасенсы все уехали на битву.
При обфускации кода в любом случае нужно сделать перенос строки по ";", поменять ; на ; + \n\r , и тогда посмотреть в какой строке ошибка. А так - гадание на говнокоде.

var_dump(class_exists(UserController)); // true

че прям так и выдает true? и кавычки не нужны?
пробейте сначала get_declared_classes()
посмотрите или класс назван верно, и файл совпадает по регистру. Вроде пока больше мыслей нет )

Redirect выполняется методом GET, вам же вроде пост нужен? Либо курл, либо через file_get_contents(). В случае с курл енкод не нужен.

в случае гет запроса поменять

Redirect::to('https://epay.kkb.kz/jsp/remote/control.jsp?'.$mainXML);

на

$response = file_get_contents('https://epay.kkb.kz/jsp/remote/control.jsp?'.$mainXML);

overflow : hidden? и внутрь уже див с вертикал алигн боттом.

1) алерт без пхп выполняется?
2) Пхп без алерта выполняется?
3) Файл вообще пхп или хтмл?

js, canvas, svg.

У меня есть текстовое поле. Мне нужно, что бы когда я ввожу в него текст он сразу обрабатывался,

хм, я набираю 12.12, или 50.50.1050, что должен выдать скрипт по вашей логике? Я понимаю что вы пытаетесь имитировать автокомплит, правда не там где он подходит и не так как надо.
Проще взять готовый элемент datapicker - выбрал дату - аяксом запросилось из базы. Там есть четкое событие заполненности поля, у вас же какая-то ерунда получится, если руками вводить, еще и дыра размером с паравоз на склинжект.

пишите в куки текущий таб, онлоад вешаете смену активного таба.

В пхп переменные простого типа передаются по значению, для передачи ссылки на переменную используется префикс &, начиная с пхп5 по ссылке передаются объекты, до этого объекты тоже передавались по значению(клонировались), теперь для клонирования объекта есть отдельная функция clone();

Ээ... и что? Если пропустить маты по поводу процедурщины, в коде ничего нет что бы наводило на мысль о возможных причинах. Ни ошибок из логов, ни данных в базе, ни даже вывода хтмл этого куска. То есть в данном случае это вопрос к экстрасенсам.

Так как нормально отладить это нереально, идите по шагам.
1) Для начала - что выдается в сырец хтмл в поле img?
2) var_dump и print_r - полезнейшие функции в вашем случае. Проверьте что лежит в ваших переменных на всех этапах этой вакханалии.
3) как вы проверили что файл физически присутствует на сервере и доступен снаружи по хттп? пробовали руками в браузере прописать до него путь? Открывается? В базу точно попали хоть какие-то значения?

Как сможете ответить на эти вопросы - думаю либо найдете решение либо хотя бы поймете куда копать.

ps:

<img src="'.$final_image.'.jpg" class="ass"/>

а в базе храните путь с именем, получаете 123.jpg.jpg или 123.gif.jpg, достаточно было посмотреть в браузере что вы выводите, с чего собственно и надо было начать.

вроде ничего необычного, делаете запрос и выбираете все записи, затем на пхп делаете рекурсивную функцию и строите дерево, тут вместо parent_id насколько я понял используется указание lft - элемент слева - видимо родитель, и rgt - элемент потомок. Функция ищется поисковиком за минуту, по запросу рекурсия дерево нестед сетс.

Во первых - вопрос легко ищется гуглом.
Во вторых - разработчик должен знать что делает и зачем. Если по умолчанию хтмл файлы не исполняются и открываются в приоритетном порядке, значит так зачем-то нужно. Человек который хочет изучить свою область постарается прочесть и понять зачем это нужно. И подходит ли это решение для текущей задачи. А затем уже меняет настройки, если есть необходимость.

без при помощи ajax

? так без или при помощи?

Если без - это условие выносится ДО вывода хтмл разметки, вообще не понятно по какому принципу у вас все написано, если сначала идет вывод хтмл, а затем какой-то код не относящийся к выводу. Так быть не должно.
Если с аякс - на клиенте уже должна быть функция, которая перенаправляет яваскриптом на другую страничку, она вызывается по возврату от аяксовой функции успешного логина.