Как ограничить доступ к api сайта?

muhasa, jwt - это те же куки «на ручном управлении» (без браузерной проверки привязки к домену и сроков действия). Но там вы можете явно прописать для какого ip адреса и браузера он выдан. Дальше вводите ограничения на число запросов.
Совсем-совсем защититься не сможете.

Как правильнее организовать структуру бд?

Станислав, в json поле писать не {foo: bar}, а {provider: {foo: bar}}. Тогда можно будет искать сразу по полям провайдера.

Без префиксов запрос будет (provider_id = 1 AND json @> {foo: bar}) OR (provider_id = 2 AND json @> {doo: boom})
С префиксом - json @> {provider1 :{foo: bar}} OR json @> {provider2 :{doo: boom}}

Запросы по json чуть сокращаются, но в среднем геморроя больше. Ну и главный вопрос - нафига по json искать? ))

Как правильнее организовать структуру бд?

Артур, ещё лучше - в стандарт SQL ))
Станислав, префикс / столбец для каждой из платёжек?

Как сделать нагрузочное тестирование веб-сервера для сравнения PHP+Nginx vs Node.js?

Вообще, для PHP есть немало альтернатив по принципу "1 процесс на N последовательных запросов", например roadrunner.dev, reactphp. Если основной код отрабатывает быстро, то, в сравнении с php-fpm, можно набить намного больше запросов в секунду при намного меньшем количестве процессов.

Определение живых пользователей от ботов?

Владимир Коротенко, на случай угона проверку нужно ставить на число сообщений в N минут / секунд / часов + на наличие html, соотношение кириллицы и латиницы, а не на первые 50 сообщений.
Вы даже не представляете, как бесила эта чёртова рекапча на первые 5 сообщений с "найди автобус" по 2 - 5 раз подряд, протуханием пока пишешь сообщение и опять 3 раза ищи светофоры.

Почему некоторые люди утврерждают что плохо использовать jQuery?

like-a-boss, fetch. Протез для него весит килобайт 40, насколько помню.

Почему некоторые люди утврерждают что плохо использовать jQuery?

dom1n1k, согласен, но у нас же есть и скрипты аналитики! А они, сволочи, в несколько раз тормознее жикверя.

Определение живых пользователей от ботов?

Господи, сделай отдельный круг ада для адептов капчи.
Если у вас на сайте что-то действительно важное, то делайте двухфакторную аутентификация по одноразовым паролям в генераторе / почте и других внешних учётках / смс или повторно запрашивайте логин и пароль пользователя.

Определение живых пользователей от ботов?

Владимир Коротенко,
3. если у пользователя нормальный профиль - то он не бот по определению. У всех новых пользователей профиль не нормальный.
6. мертворождённое требование европейского законодательства к европейским же сайтам. На остальные сайты ставится только по дурости и чтобы пользователю подосрать.

Как распараллелить парсинг и загрузку в БД на php?

seredaes, а вам ранее импортированные данные сохранять надо? Если нет - проще использовать Load data и загружать во временную таблицу, потом переименовывать.

Прием платежей на сайте с карты (банк Тинькофф). Как реализовать?

Сергей Рогожкин, они ищут банк-партнёр и подписывают презумпцию собственной виновности: при жалобе плательщика банк сразу отменяет перевод, может влупить штраф и передумает только если у продавца найдутся железные доказательства своей правоты (что клиент был, покупал и он тот, за кого себя выдавал).

Существует ли возможность сделать массовый update Mongo данных в php?

С каких-то пор стало можно, но больно: придётся городить field: {$set: $switch: {...}} на каждое поле. Такое себе удовольствие.

Почему preg_replace работает не корректно?

И не забывайте ключ u для обработки уникодных строк.

Как работает SSR-Rendering в NODEJS и почему он отличается от PHP?

WebDev, разница между каркасами для одного языка будет и подчас даже стократной, но чем дольше работает ваш код, тем меньше разница по итогу.

Как работает SSR-Rendering в NODEJS и почему он отличается от PHP?

Антон Спирин, сравнивать инструменты выполняющие одну и ту же задачу корректно. То, что один из них делает намного больше работы и разница в скорости критична - ну что ж, значит медленный не пригоден для решения конкретной задачи.

Как работает SSR-Rendering в NODEJS и почему он отличается от PHP?

Robur, глупо было бы месяц переписывать приложение, чтобы лишь потом узнать, что оно стало работать в 5 раз медленнее. Так что автор прав в том, что начал с тестов.
Конечно, большой вопрос правильно ли он тестирует.
WebDev, попробуйте потестировать утилитой wrk - она работает в несколько потоков и её результат будет ближе к реальности.

Использовать современные js фреймворки или php-основу для онлайн сервиса событий с оплатой?

Dmitry L, cms на любом языке вам едва ли подойдёт, зато каркасы в лице yii2, laravel и т.д., не заставят вас делать из мероприятия и хозяина помещения подвидами страницы или, не дай бог, новости.

Vue.js, react, angular вполне можно использовать вместе с php.

Брать ли ноду + каркас ней или php каркас на php? Если хотите остановиться на двух языках (Javascript + Html/css) вместо двух с половиной (php + html/css + поверхностное знание Javascript) и согласны больше страдать из-за отсутствия сколь-нибудь вменяемой типизации в Javascript.

Как организовать поиск пересечения массивов объектов с пользовательской функцией?

Алексей Скопин, Тимофей Найданов, судя по всему, внутри делается сортировка элементов и (-1…1) + (-1…1) даёт ложные «равенства»: -1 + 1 = 0.
Исправляется как минимум двумя способами:
1) оператор «?:»

($el1->prop1 <=> $el2->prop1) ?: ($el1->prop2 <=> $el2->prop2) ?: ($el1->prop3 <=> $el2->prop3);

2) сводим объект к строке или числу:

array_uintersect($arr1, $arr2, function ($el1, $el2) {
return someFunction($el1) <=> someFunction($el2);
}
function someFunction (Some $some) {
  return serialize([$some->prop1, $some->prop2]);
}

Кому реально нужны правила по использованию cookie на сайте?

Alex, "в метатегах" уже добавляли: DNT (Do-Not-Track, со стороны браузера), P3P (со стороны сервера). Первый игнорируют серверы, а второй, из-за полного непонимания что с этим мусором делать, игнорируют браузеры.

В андроид больше не принято использовать сервисы для фоновых задач?

Денис Загаевский, планировщик задач обновляющий авторизационные токены? Не надо насиловать телефон бесполезной работой - токен понадобится только при запуске приложения, значит тогда и надо его обновлять, не раньше.