Volodimir Babeshko

VPN — технология туннелирования. В общем случае, она не предназначена для направления всего трафика или доступа в интернет, хотя частные пользователи её используют для этого чаще всего.
VPN может работать между двумя компьютерами, соединёнными напрямую, без интернета, но, очевидно, интернет от VPN у таких компьютеров не появится.

погуглите тег picture и imgsrc
надо просто одновременно передать ссылку на вебп и на обычный жпег, и тогда браузер, который умеет вебп(правильно читается "веппи"), покажет его. А остальные покажут обычный жпег. Точно там же указывается ссылка на картинку для ретины, потому на ретине будет отображаться она, в высоком разрешении, а остальные покажут обычную жпежку.
Как то так.

зыж про Жпег2000 и ЖпегХР забудьте. Они пытались педалировать, но кроме вебп ничего не получило хоть какого-то распространения.

без веб-сервера/рабочего хостинга не получится. как срочное решение - через тим-вьювер или демонстрацию экрана скайпа

fail2ban

Я так же иногда занимаюсь пентесом чисто как развлечение,так же посылаю письма и прошу закрыть,иногда за это перепадают плюшки) закройте уязвимость и дело с концом.А так ,если скрин из консоли, скорее всего тестирование проводилось на Kali.Советую хотя бы в автоматическом режиме проверить сайт еще раз, как и пользованием онлайн средств, так и с использованием Кали, после построение nmap и запуска spider'ov sql inject скорее всего найдется и в автоматическом режиме....А так же посмотрите и другие уязвимости,почему -то уверен что раз есть sql inj , то и всякие xss найдутся в массовом кол-ве

Возможность получить информацию о таблицах бд является уязвимостью?
Может ли злоумышленник, получив данные о списках таблиц так же получить и содержимое этих таблиц?

1. Да
2. Да

Сделайте статический класс хелпер и вынесите туда все ваши функции.

Да, можно.

Можно задать как фон всей секции и спозиционировать его в углу, как вариант

Потому что программирование надо учить.
И потом совершать осмысленные действия с теми инструментами, которые вы получили в свое распоряжение.
А не пытаться строить самолеты из сена, как делали папуасы после второй мировой войны, думая, что это призовет с неба ящики с консервами. По аналогии с теми самолетами, которые привозили консервы раньше.

В данном случае следует ознакомиться с документацией на метод R::load() и сделать из полученной информации логическое умозаключение, подходит ли этот метод для получения данных из произвольных полей таблицы.

Скорее всего как-то так:
try_files $uri $uri/ $uri.php;

просто оставь номер карты и напиши - деньги переводить сюда

Ваааат?)) На локалке все делай и пулься с гита на сервере, самый простой способ.
Сервер это не среда разработки

Смотря какие данные карт. Если номер карты целиком и CVV2/CVC2 код с датой действия карты и владельцем, а у заказчика нет банковской лицензии- а её быстрее всего нет, так как вряд ли бы они оставили ваш email, поскольку там жесткие требования к ПО, - то это повод немедленно писать заявление в полицию. Иначе если у владельца карты обнаружится пропажа, то выйдут и на вас. А там попробуй докажи - может вы там специально свой емейл оставили...
Если данные карт неполные - заблинденный номер карты и отсутствует CVV2/CVC2 код - то просто отпишите заказчику чтобы удалил ваш емейл из кода от греха подальше...

Для каких задач в веб-разработке очень хорошо подходит питон?

Стал выбор - какой язык изучать с ориентиром на веб?

По моему скромному мнению, Питон вообще не подходит для веб-разработки. По крайней мере, не в большей степени, чем Java или C++ - попробуйте вывести "Hello world!" в браузер в ответ на банальный get-запрос к Apache2 или nginx - поймете почему ))

Для серверной части веба лучший выбор - однозначно PHP. Он в этом вне конкуренции.

Ну а так, почему бы и не познакомиться с Питоном? Язык достаточно красивый, лаконичный, функциональный. Для Ubuntu является "родным" :)