Дмитрий Ковальский

Как с помощью этого навредить? Ну к примеру снифить траффик и перехватить пароль в открытом виде.

Вы можете просто уточнить селектор если есть четкие критерии отсева. К примеру $(".class[id!=someValue]")

UPD: или можно чуть запутаннее

$(".class").each(function(){
return elementIsValid(this) && doSomething();
})

Строчка кода выглядит корректно. Не хватает только строчек кода ГДЕ вы это вызываете.А так же отсутствует гарантия что класс написан без опечатки.

$('.text-to-show').slideToggle(300);
Тут вы говорите "Разверни все элементы с классом .text-to-show". Скрипт и развернул.
Скорректируйте селектор. К примеру $(this).prev(".text-to-show").slideToggle(300);

1)Сделано с помощью какого-то серверного языка программирования. Клиентская логика заканчивается на местечковых jquery и bootstrap
2)Начинать подобный проект надо с ТЗ. Прием платежей,в частности, начинают с того что ищут банк, который вас приютит.
3)Зависит от ереси, которую вы напишете в ТЗ. Но при любых раскладах - заключение договоров с банками и платежными системами, а также тестирование на соответствие требованиям безопасности - это месяцы возни и скучного документооборота.
4)Зависит от того что собственно хотите обезопасить.

$('span').click(function () {
     var temp =   $('textarea').text();
      $('textarea').text(temp + "Hello");
    });

Например так попробуйте.