Поможет ли такой php-код защититься от sql-инъекций и XSS, какие в нём есть уязвимости?

Ну в таком случае используйте php.net/manual/ru/pdo.quote.php
Или к объекту PDO тоже доступа не получить?

Как прочитать JSON который отправил через curl в php://input?

А json_last_error что возвращает?

Как составить INSERT - SELECT запрос?

А он изначально точно был ненулевой? Тогда можно попробовать вместо balans+1000 as balans написать просто balans+1000

Twig и два автолоадера, как разрулить?

Roman Hinex: Всё верно. Главное убедиться, что твиговский автолоадер вызывается ПОСЛЕ вашего и что ваш находит и загружает нужные классы. Эти два момента гарантируют, что всё будет работать как нужно и других причин быть не может в принципе

Twig и два автолоадера, как разрулить?

Roman Hinex: Короче говоря, надо вызывать вот так: Twig_Autoloader::register(false);

Twig и два автолоадера, как разрулить?

Twig пишет себя в конец если Twig_Autoloader::register(true);

Roman Hinex: как раз наоборот

Twig и два автолоадера, как разрулить?

Дам подсказку: у функции spl_autoload_register есть параметр $prepend

Twig и два автолоадера, как разрулить?

Roman Hinex: Значит читаем ещё раз мой ответ:

Сделать, чтобы свой автолоадер вызывался раньше твиговского

Соответственно, ваше высказывание неверно:

Твиг вписывает себя в конец

Twig и два автолоадера, как разрулить?

Тогда непонятно. Ваш автолоадер не загружает класс? Или почему тогда твиговский срабатывает?

Как прочитать JSON который отправил через curl в php://input?

var_dump($json); // ничего не выводит
Такого быть не может никак. Даже если там "пустота", то выведется null. Значит выполнение скрипта просто не доходит до этого места. Включите отображение ошибок или посмотрите ошибки в логе

Как прочитать JSON который отправил через curl в php://input?

Дамир Рысаев: так он ошибку какую-то выдаёт или нет?

Twig и два автолоадера, как разрулить?

Если бы так было, то такая ситуация была бы невозможна

классы необходимые для работы фреймворка пытаются стучаться не через родной автолодер, а через Twig'a вызываемый в View

Проверьте ещё раз так ли это. Действительно ли ваш автозагрузчик регистрируется в стеке до твига, или же твиг себя вписывает в начало стека

Как прочитать JSON который отправил через curl в php://input?

В таком случае предлагаю воспользоваться функцией json_last_error (php.net/manual/ru/function.json-last-error.php)

Как прочитать JSON который отправил через curl в php://input?

Да, и кавычки обязательно должны быть двойные

Nginx: слушать сразу 2 ip?

Ну и как бы сделать и посмотреть что получится никто не мешает :)
nginx -t в помошь

Роутинг Laravel и кириллица?

Кодировки точно везде правильно выставлены? Сомневаюсь, что проблема в фреймворке

Реализация стены как Вконтакте?

Так надо ж по 3 последних комментария только

Эмуляция FULL OUTER JOIN в MySQL?

@Galer: тут как всегда палка о двух концах. С одной стороны вы правы, что некоторые колонки будут пустыми, но зато выборка будет быстрее. Насколько быстрее и сколько места займут пустые колонки — вопрос в какой-то степени риторический, т.е. пока на него ответить невозможно, надо смотреть на реальных данных. Ссылку к сожалению не читал в виду нехватки свободного времени. Тем не менее могу сказать, что бы вы ни выбрали, всё это будет работать. В дальнейшем если обнаружатся какие-то серьёзные проблемы (в чём лично я сомневаюсь), можно будет изменить структуру и т.д.

Эмуляция FULL OUTER JOIN в MySQL?

@Galer: они все примерно одинаковы по скорости, но лучший на мой взгляд вариант — это объединить всё в одну таблицу, как я написал выше

Эмуляция FULL OUTER JOIN в MySQL?

...а ещё можно объединить эти две таблицы в одну, тогда и запрос намного упростится. Т.е. какой смысл делить на несколько таблиц, если в выборке они всё равно объединяются?