Roman Kitaev, то есть вы вводите все свои 10 паролей в сервис, если забыли пароль?
А какой тогда смысл в таком количестве паролей? Ведь все они будут слиты сервису.
Используйте тогда один пароль ко всем сайтам.
password_hash достаточно.
От брутфорса хватит блокировки ip на 1 минуту. Увеличивать не обязательно, т.к. с такой паузой невозможно перебрать все пароли.
Максимум памяти - это залог комфортной работы.
Что толку от 10 часов работы ноута, если браузер подвисает, а страницы долго грузятся? Лучше пусть ноут работает 8 часов, но чтоб всё летало.
Moskus, да, конечно.
Там говорится, что google.* заблокирует google.com и google.ru, но не google.evil.biz - и это не объясняет, почему так происходит. По этой логике *.com тоже должна блокировать google.com, но не блокирует.
Есть например
Как заблокировать всю структуру, а не отдельные её элементы?