Как спроектировать БД для доски объявлений?

Благодарю, а какие плюсы и минусы подхода, при котором для свойств типа список создается дополнительная таблица? Я думал у таких свойств хранить сериализованный массив стандартных значений в таблице prop_values

Как лучше передать вес сайта с дроп домена?

А как лучше поступить с остальными страницами? Можно ли с них также поставить редирект на главную?

Возможен ли обход защиты на загрузку php в этом участке кода?

FanatPHP, Супер, спасибо)))

Возможен ли обход защиты на загрузку php в этом участке кода?

Олег, да, вполне

Возможен ли обход защиты на загрузку php в этом участке кода?

FanatPHP, а разве сервер выполнит PHP код из EXIF обычной картинки?

Возможен ли обход защиты на загрузку php в этом участке кода?

FanatPHP, увы, на странице вывода фотографий только img теги с прямой ссылкой на файл

Возможен ли обход защиты на загрузку php в этом участке кода?

FanatPHP, были мысли что это ложный вектор атаки, но больше вариантов нет. Там только форма загрузки и все. Но задание тем не менее решают успешно

Возможен ли обход защиты на загрузку php в этом участке кода?

Понимаю, но именно в этом случае ресайза нет

Возможен ли обход защиты на загрузку php в этом участке кода?

Написал не весь код, ext используется.

if (!($valid)) {
      echo "<p>Invalid image file</p>";
      displayform();
      exit;
    }
    $name = str_replace('.','_',$_SERVER['REMOTE_ADDR']).'.'.$ext;

    $success = move_uploaded_file($myFile["tmp_name"], UPLOAD_DIR . $name);
    if (!$success) {
        echo "<p>Unable to save file.</p>";
        exit;
    }

И функция getnameUpload

function getnameUpload($filename) {
  $pieces = explode('.',$filename);
  $name= array_shift($pieces);
  $name = str_replace('_','.',$name);
  $ext = implode('.',$pieces);
  return array($name,$ext);
}