Как мне проверить существует ли пользователь в базе данных или нет? Делаю вот так, но не работает, в чем проблема?

The_Last_Dot, и никогда не храните пароли в открытом виде. Для работы с паролями уже давно есть password_hash и password_verify.

Из-за чего скачки времени обработки запросов?

Tutucu, 499 ошибка значит, что клиент оборвал соединение. Время 2,935 близко к названному вами пределу ожидания яндекса.
proxy_ignore_client_abort =on заставит nginx дожидаться ответа от php и возможно тогда вы что-то увидите в журнале запросов php.
В принципе, вы можете сами писать в какой-нибудь файл, если разница между $_server[request_time] и текущим временем больше секунды. Желательно это делать на разных этапах жизни скрипта.
Виктор Таран, про innodb_flush_log_at_trx_commit вы правы, а вот претензии к процессору несколько беспочвенны, если глянуть на нагрузку с которой живёт автор.

Как исправить ошибку "Ошибка! Строковая функция strlen работает некорректно."?

dodger404, но, видимо, 7.2 - последняя версия в которой оно ещё работало.
Для mb_* и всяких html_specialchars кодировка по умолчанию и так уже utf8, если её не переопределили в php.ini.

Php 7+ умеет без библиотек открывать excel и гугл таблицы?

GoodPirojok, получить-то вы можете, но у xlsx есть несколько версий стандарта и больше одного способа размещения данных. Будут ли между ними заметные отличия на ваших файлах сказать не могу.

Это нормальная температура ЦП ил это баг?

Я больше подозреваю, что тут температура не в цельсиях, а в фаренгейтах.

Можно ли так обезопасить форму?

Добавлю, что "медовые ловушки" отлично работают если спамер не знает, что его отфутболили.
Т.е. если мы считаем сообщение спамом, то спамеру нужно ответить "всё хорошо, сообщение отправлено", а сообщение или метим как спам, или и вовсе "теряем".

Можно ли так обезопасить форму?

Обойтись можно, Fragster даже показал примитивный пример.

Можно ли с теоретической точки зрения запустить iOS на виртуальной машине?

Adamos, никто не обещал, что это будет быстро и без слёз )

Где хранить сессии? SQLite? MySQL? Memcached? Redis? FS?

John Didact, заводить ещё одну базу под сессии - это сильно преждевременная оптимизация и лишняя возня при резервном копировании / восстановлении. Очень не факт, что вам это когда-либо понадобится, а к тому времени и вы успеете набраться опыта, и новые, более подходящие, решения могут появиться.
Лишние записи в базу можно отсечь:
1) Не создавайте сессии без нужды: если нет сессионной куки, значит сессиию запускать не нужно. Вот когда он решит авторизоваться - тогда и запускайте сессию. В моём примере из 175 000 сессий авторизованных меньше 1 000. Такой вот пример почему не стоит плодить сессии для "анонимов" и что можно на этом выиграть.
2) Если будете хранить в сессии время последнего посещения, то меняйте его не чаще, чем раз в минуту - пять. Так в большинстве случаев у вас будет только чтение сессий.

Где хранить сессии? SQLite? MySQL? Memcached? Redis? FS?

John Didact, в общем-то у некотрых хостеров можно поднять мемкеш чисто для себя:

memcached -d -m memory -s $HOME/memcached.sock -P $HOME/memcached.pid

, в addServer указать абсолютный путь до memcached.sock и не бояться вторжения. Но тут придётся сделать так, чтобы ваш код не падал, если мемкеш почему-то умер. Хотя сам по себе он не умирает, но после, например, перезагрузки сервера сам по себе не поднимется.

Где хранить сессии? SQLite? MySQL? Memcached? Redis? FS?

Roman Kitaev, вот только JWT - это
1) сложнее стандартных сессионных кук
2) дырявый хлам, который нужно заменять на Paseto.
3) Ни в JWT, ни в Paseto нельзя хранить права пользователей, только идентификатор сессии с обязательной проверкой прав на стороне сервера.
И популярные в народе пляски с двумя токенами (один из которых нужен только для получения нового токена) ничего не дают.

John Didact,
Глянул к себе в таблицу сессий (срок хранения - месяц), увидел цифру 175 000, ужаснулся, но тормозов не увидел. Я как-то сомневаюсь, что на ваших объёмах будут заметны тормоза от сессий в MySql или любой другой полноценной базе (не в SqLite).

Где хранить сессии? SQLite? MySQL? Memcached? Redis? FS?

FanatPHP, так он тестировал кэш, а значит чтение из файлов просто обязано быть быстрее всего остального, так как содержимое файлов лежит готовенькое в OpCache или ФС.

John Didact, у прописанного вами мемкеша на localhost:11211 есть ещё один жирный минус: доступ в него имеют все ваши соседи по серверу, а значит, когда кто-то из соседей придумает для своих данных такой же ключ, как и вы, в мемкеше по этому ключу будут лежать то его данные, то ваши. Ну и про угрозы безопасности тоже не забываем.

Для сессий не много (тысячи) файлы могут оказаться быстрее мемкеша или базы, но хранение их в базе, дополненными полезными вам полями, даст возможность легко найти сессии по условиям, а значит легко возможны: (1) быстрая чистка устаревших сессий (2) «закрыть все сессии, кроме текущей» (3) привязка сессии к IP адресу/подсети/провайдеру/городу/браузеру. (4) «другие пользователи в сети» и прочее.

Стек MEAN ( Можно ли заменить MongoDB на MySQL )?

Ерлан Ибраев, там нет ангуляра и ноды в расшифровке.

Стек MEAN ( Можно ли заменить MongoDB на MySQL )?

Дуболом Одноклеточный, ещё Монга не для больших объёмов данных, да и на средних она малопригодна со своим требованием добавить индекс по фильтруемым полям, если в таблице > 100 000 (точно не помню) записей, даже если индекс по этому полю будет жирным и бесполезным, а фильтруешь ты раз в неделю и согласен на полное сканирование коллекции.
Сейчас, как по мне, лучшая из бесплатных баз - постгрес.

Как найти путь до скрипта подбирающего пароль mysql?

MrRitm, если возможно, ограничьте доступ к PMA адресами клиентов на уровне iptables. Всё же PMA доступный интернету - это дыра.
Ещё лучше настроить VPN и пускать клиентов в PMA только через неё, в идеале каждого через собственную виртуальную подсеть.

Как удалить файлы, имя которых начинается со знака "?" в терминале Mac OS?

xotkot, так дисковая утилита больше починкой прав не занимается. Как их чинить предложите, если кто-то накосячит при отключённой защите?

Стоит ли в 2к20 брать мак на High Sierra?

prrrrrrr, Для веб-разработки с докером и phpstorm самый минимум - 8 гиг, при этом у вас будет файл подкачки на пару-тройку гигабайт. При SSD это незаметно, но запаса на будущее нет никакого.

Для пощупать советую скачать образ и запустить в виртуалке.

Старт проекта на NodeJS+MongoDB или PHP+MySQL?

livetick2, ваш код http запросами отправляет сообщения в нужные каналы, а модуль уже раскидывает их подписчикам. На клиентах без поддержки вебсокетов передаёте заголовок x-nginx-pushstream-mode:long-polling (или просто polling).
Примеры на гитхабе оказались намного понятнее.

Старт проекта на NodeJS+MongoDB или PHP+MySQL?

livetick2, не думаю, что вы так уж скоро упрётесь в оперативку.
Монга старается всю базу и индексы запихнуть в оперативку, так что при гиговой базе она запросто съест 1,5 - 2 гига оперативки. Едва ли нода сожрёт больше гига-двух, так что минимум гига 4 в запасе будет.
Для socket.io был (а может и сейчас работает) адаптер для постгреса. Попробуйте, может заведётся.

При передаче корректной url строки по инициализатору URL(string: urlString) возвращает nil. Как исправить?

У автора проблема вылезает ещё до отправки запроса.