Виталий Желтяков

Если хотите научиться и выйти на уровень профессионала, то тогда стоит начать какой-нибудь свой проект или присоединиться к существующему. Только опыт работы помогает улучшить качество кода.
Книги, конечно, хорошо, но без применения знаний в них - это пустая трата времени.

Крайне советую почитать "Базы данных: Учебник для высших учебных заведении" Авторы: Хомоненко А.Д., Цыганков В.М., Мальцев М.Г.
Читаем раздел про проектирование БД.

Самый простой вариант - переделайте USB-мышь и на сайте обрабатывайте события onMouseUp

Подход совершенно правильный. Причина XSS и SQL Inj - отсутствие фильтрации пользовательских данных.

Приведённый пример фильтрации поможет только от элементарных атак, т.к. можно передавать данные используя спецсимволы и сущности.

Я лично предпочитаю строить защиту на основе "белых списков" и экранирования

Изначально выбрано неправильное направление.

Long polling + Сессии = зависание скриптов. Либо избавляйтесь от сессиий, либо от Long polling, либо используйте сторонние решения

Самый простой вариант:
- На страницу авторизации помещаете блок-контента с формой. При авторизации сервер возвращает в ответе новое содержимое этого блока. Вы это содержимое вставляете вместо предыдущего.
Всё - никаких перезагрузок и танцев с бубнами

Используйте сериализацию. Либо парсите все теги и спецсимволы и заменяйте их на валидные для БД.

Для PHP только модули (комментарий выше - хороший пример). Нативное long polling вызывает зависание скриптов из-за сессий (которые Вам явно нужны).

Есть ряд готовых решений (cms). Возьмите любое из них и изучите. Такой подход даст Вам больше знаний, чем самостоятельное написание проекта.

Хранить код в БД - извращение.

Либо python, либо node.js. У каждого свои приемущества.

Хотя по моему лучше нормально научиться программировать на php.

Тут надо знать не только php, но и работу с СУБД. Если опыт работы с СУБД есть, то можно изучить фреймворк. Если нет, то лучше продолжайте использовать CMS.

А зачем база? Если Вам не нужен какой-нибудь хитрый поиск, то лучше использовать файлы.

Таких ботов проще всего писать на AutoIt

PHP программисты делятся на две категории: те, которые используют трассировку в xDebug и тех, кто ещё не использует.

Все данные пишите в одну таблицу (да, будет большая таблица с кучей полей). Изображения храните в виде файлов с именами в виде id. Это бесспорно самый быстрый вариант

Сейчас просто так аккаунты не взломаешь из-за привязки к телефону. Поэтому можно действовать старым проверенным способом - сделайте себе несколько раскрученных ботов.

На рутрекере выбирайте учебники за последние пару лет.

Полноценных актуальных видеокурсов по ЯП я ни разу не встречал, что вполне ожидаемо.

Короче, запускаете скрипт. При расчёте $i сохраняйте либо в сессию, либо в файл (конечный результат тоже сохраняем). В это время на клиенте начинаете посылать периодические ajax-запросы в другой скрипт для считывания этого $i. По выполнению делаем запрос конечного результата.

Но мой Вам совет - не занимайтесь этой ерундой. Повесьте лучше лучше табличку "Идёт расчёт ожидайте. Ошибок нет"