ThunderCat

Насколько это безопасно?

Нифига вообще не безопасно, тупо можно перебором всех "попробовать порулить". Большая такая дыра. Ну, пока не заметили - все ок, но кто-то обязательно заметит, 148%.

И по поводу опции с запоминанием сессии, это как сделать безопасно?

Уже написали, в принципе смысл - не хранить какие-то явно связывающие данные типа логина или айди в качестве ключа, а генерировать случайный хеш/ключ, который хранить на клиенте и на сервере.

И также мне всегда нравилось, что сессии можно закрывать удаленно(как это сделано в телеграме).

Не понял о чем речь, удаленно это из туалета когда комп в комнате? или из тайного центра тайного правительства отключать клиенту сессию и интернет? О чем это вообще?

Но как быть, если сессия на клиенте просто пропадет?

Сессия (внезапно) не может пропасть на клиенте, по тому как ее там никогда не бывает, бывает там только сессионная кука - ключ к сессии, которая (сессия) - на сервере, так что вопрос в данной формулировке смысла не имеет.

Или вопрос изменен, или ответы какие-то необдуманные... Если сайт принадлежит зарубежной компании, в юрисдикции страны где он законен, то максимум что может грозить данному сайту и его владельцам - бан через РКН. Иначе порнохаб уже бы задолбался иски отшивать. К программисту в этом плане вообще никаких претензий юридического характера не может быть.

НО! в процессе работы он вполне может хранить и использовать материалы, запрещенные в правовом поле родины . И вот тут есть нюансы и вероятность залететь на ровном месте.

От себя добавлю что ввязываться в мутные схемы, даже за большой куш, очень часто себе дороже, если видите что вам дают серьезные деньги за вроде бы простые вещи, а они слегка попахивают - не соблазняйтесь, с безопасностью у таких товарищей вообще никак, и скорее всего вы попадете под раздачу слонов в первых рядах.

Не ясно с какой целью это все туда фигачится, рискну предположить что json_encode будет как раз.

У людей на базе сервисов гугл есть целые црм с миллионами оборотами, и вот так в один момент можно потерять все БД по сделкам и клиентам и даже данные свои не забрать....

Да-да, точняк, свой номер только лохи указывают, пацаны свой номерок не палят всяким левым сервисам. А они нагло пользуются и отжимают бизнес у уважаемых людей...

ЗЫ: если не окончательно забанили - вот

пипец, ну почему всегда одно и то же...

Создаете переменную (строковую) с вашим запросом. Выводите. Смотрите. Если сразу не понятно где накосячили - копируете и вставляете в пхпмайадмин ручками. Смотрите. Если все работает - проблема скорее всего в подключении, если нет - смотрим в чем ошибка.

В любом случае проверяем логи или включаем вывод ошибок.

селект вэа comment_id is null, потом получить из выборки урлы картинок и удалить их (картинки), естественно что урл надо заменить на серверные пути. Ну и затем делит вэа comment_id is null.

Как сделать так, чтобы пустые значения не записывались в бд?

А какие должны записываться? Что-то же должно туда попасть?

цикаду разгадайте, че мелочиться )

1) Картинки вообще не нужны, зачем они здесь? Ничего относящегося к сути вопроса в них нет.
2) "весь код" оберните в тег кода и уберите под спойлер, все равно там ничего полезного нет.
3) Ваш "обработчик" ничего не возвращает, а должен вернуть блок который надо добавить в текущий хтмл.

https://www.google.com/search?q=mime+type+get+exte...

PHPStorm имеет студенческую бесплатную лицензию. По сути это эклипс с жетбрэйнс хорошо настроенными плагинами, но лучше под пых пока ничего вроде не придумали.

Больше года изучаю Java, ищу долго уже работу

Изучать можно и 5-10 лет и ничего не наизучать, проекты готовые есть работающие? Есть что реально показать из того что вы описываете в резюме как "хорошее знание блаблабла"?

Не совсем понятно, на 4 собеседования вас пригласили из скольких отправленных резюме?

И, если уж такой затык устроиться по месту проживания, и это связано не с вашим проф. уровнем - ищите удаленку на родине, что мешает?

И там тоже есть бекенд и можно заниматься более интересными вещами, чем на Java,

В веб (как впрочем и в других областях разработки) какого то особого прям веселья и разнообразия практически не наблюдается, перефразируя некую пословицу - когда у тебя есть бд, все вокруг кажется CRUD...

Ничуть не умаляя достоинств ВУЗа как обучающего заведения (сам имею 2 высших) могу сказать что вопрос задан не совсем корректный и совершенно мимо ресурса. Как минимум для нормального ответа надо пройти обучение во всех трех и дать свою субъективную оценку, что во первых нереально, а во вторых конкретно вам может быть совершенно бесполезно, ибо "все фломастеры разные". Ну и во вторых - тут мало именно студентов (имхо), может посмотрите более профильные форумы по учебе?

К остальным - да, мне не пригодился матан(!), дифуры(!), теория меры, уравнения мат физики и даже теория иррациональных чисел, но вполне зашли дискретка, теория автоматов, теория графов, теорвер, алгебра и теория множеств. Ну и профильные предметы, типа основы рбд, кластерный анализ, (сюрприз!) программирование, основы оп. систем. Другой вопрос что это все училось мной 20+ лет назад, и сейчас есть много других источников информации. Но сруктурный подход к обучению в вузе не изменился, и это норм. Учат медленно, но ты выходишь с нормальным набором знаний, универсальным для большинства направлений. Все "молодые горячие" спешат рвануть в айти за длинным рублем здесь и сейчас, "потратить целых 3 года на образование - пфф, не смешите меня", нахватываются по верхам, потом смотришь на эти поделки и думаешь, как вообще у этого человека мозг работает?

$URL_ARR у вас может быть (судя по приведенному коду) либо нулл, либо аррэй, зачем вы его вызываете как функцию?

PS: Научитесь пользоваться var_dump, жизнь сразу станет лучше.