Archakov Dennis

ВК врать не будет. Проверьте точно ли выдали правильные права. Скиньте ссылку на выдачу прав.

Делай это в LocalStorage. Как по мне, сессии и куки для идентификации подходят, нежели хранить там что-то левое. А LocalStorage как раз подойдет для этого. Тут выбор за тобой. (Я к примеру храню такие данные в LocalStorage)

надо или заменять отступы на <br>. Или параграф помещать в <p>

$.get('/index.php?getImage', function(data) {
...
});

Вы получаете ссылку или прям файл ?

Опишите, что вы собираетесь делать. Ибо решения выше, могут быть неправильными.

Тык: archakov.im/post/ajax-file-upload.html

Можно и очень просто. Используя в запросе offset и count, посылай через AJAX эти параметры.

Изначально используй переменную в которой хранится A строк и B смещение. И когда придет запрос на твой скрипт, получай через $_GET параметры и вставляй в эти переменные.

А в JS при каждом вызове, прибавляй +N раз (n - кол-во новых записей).

Может скинете HTML код?

Не слушай их, они тебе несут бессмысленные советы. Все эти варианты, подобны тому, как укрываться зонтом от пуль. Твой PHP код никто из браузера не посмотрит и таким принципом работают очень много сайтов.

Некоторые конечно хранят все эти данные в отдельный конфигах (к примеру config.php). Но если взломают твой FTP или получат доступ к хостингу, то тогда уже не спастись.

Итог: Не парься, спокойно продолжай пилить свой код и не слушай эти бесполезные советы выше :) Они не спасут твой сайт.

Есть замечательная утилита aiBolit. Советую им просканировать сайт (папку сайта).

1. Возможно ваш ФТП ломанули.
2. шелл залили через плагин какой-то
3. ломанули сайт который находится на одном сервере с вашим сайтом.

Как-бы нормально. Но лучше фильтровать данные POST от (XSS,SQL) инъекций.

cookie

1. Отправляете запрос, если все прошло успешно то сохраняете где-нибудь значение, например $allok = true;
2. Каждый клиент отправляет в определенном интервале запрос на сервер. Например обновление сообщений в чате. При отправке запроса, обновляется чат и проверяется, равно ли $allok = true; если да, то выполняете действие.

Таким образом оно выполнится у всех клиентов. Если вы не хотите, чтобы повторялся процесс. Сохраняйте в куках или в БД, то, что юзер уже выполнил функцию по прошлому условию.

зачем такое громоздкое условие. У загружаемого файла есть параметры который показывает размер файла в байтах. Просто определи макс. значение и выводи ошибку.

Уважаемый, у вас одна фигурная скобка не закрыта.

Учи запросы SQL (INSERT, UPDATE ну и SELECT)

Лучше всего используя свой сайт. Сразу не парьтесь и сделайте оф. страницу софта на беспл. хостинге и используйте ТХТ файл, в котором будут меняться значения (версии). Если версия софта не сходится с ТХТ содержанием, обновляем. А использовать ФТП для скачки обновы и т.п. тупые решения не использовать. Луч сразу иметь одну ссылку которая будет всегда одна и та же, не зависимости от того, изменилась версия или нет. (Пример: site.ru/update/soft.exe), а софт твой уже сам переименует как надо.