gro

Грохнуть в venor'е папку с зависимым пакетом, создать вместо неё символическую ссылку.

php.net/manual/ru/language.types.float.php#warn.fl...

Получается есть некая функция, которая что-то там делает.
И есть вспомогательный класс, который нужен только для реализации этой функции и нигде вовне.
Для простоты эта функция сделана, как статический метод данного класса.

Нопремер...

Для MySQL, хоть эта: https://github.com/vasa-c/go-db
Только причём тут админка-шмадминка-cms?

Это не имеет отношение ни к MVC ни к вебу.

С абстрактной точки зрения правильнее, конечно, для каждой модели разделять понятия Item (отдельная сущность) и Container (совокупность этих сущностей, предназначенная для получения отдельных элементов).

Впрочем многие ORM мешают оба этих понятия в один класс.

number_format ?

Не гадьте в глобальный контекст и не занимайтесь чепухой.

С какой стати PDO должно от чего-то защищать?
Если вы про prepared statement то, они да, могут помочь, если использовать их с умом и понимать, что делаешь. Но у меня сомнения, что вы понимаете. При чём тут пароли и md5?

В общем случае достаточно escape_string вашей базы и htmlspecialchars при выводе.

Во всех других случаях необходим мозг и понимание того что вообще происходит.
Разберитесь что такое XSS и всё остальное и как они происходят.

$cfg->news->image->width

И что, все эти подключения к базе и структуры каждый раз нужны?
Ленивую инициализацию может?

Зачем функция, когда можно просто запрос сделать?

Начинающие программисты самовыражаются и самоутверждаются тем, как они раставляют скобки и как выравнивают блоки.

Потом начинают самовыражаться за счёт более интересных вещей, таких, как, например, хорошая архитектура или работающий проект.

Если первая стадия пройдена, нужно просто взять один из стандартов и следовать ему.
В PHP единственный стандарт по этому поводу, о котором следует говорить - PSR-2.

Впрочем, в любом другом вменяемом стандарте всегда ставятся скобки.

А всего-то надо было смотреть не в браузер, а в "исходный код страницы". Я прав?

>не выводит ни ошибок ни предупреждений
Включите вывод :)

>Однако, если поместить её в начало файла, до класса template, эта функция работает как надо
Кого поместить? require с неизвестной переменной $path? И всё работает как надо?

Сколько можно слушать этот бред, про "кому надо, тот всё равно сломает, так что не парьтесь"?
Даже не в том дело, что если нормально настроете, то не сломает.
А в том, что вирусам то не вы конкретно нужны, а нужно им большое количество "лошков" для своих ботнетов. Быть ли среди них, решайте сами.

ну, только не
SELECT b.id FROM b
а
SELECT ... FROM b WHERE id IN (список b_id полученных из a)

для баз это как раз будет легко, для циклов сложно. замерьте, что быстрее у вас выйдет.