Михаил Бобков

Сейчас всё ок.
"Но кажеться что схема не верна" - что именно вас не устраивает?

Вам стоит разделить запрос от клиент к серверу и запрос от сервера к "железке".
Получится так - сервер отдельным процессом поддерживает актуальность данных с "железки" сохраняя, к примеру, сами данные и время их получения.
Клиент делает запрос к серверу и получает от него последние актуальные данные с объекта.

Где-то в Фри Касса должна быть настройка типа "success callback" - url на который будет отсылаться запрос с данными платежа при успешном завершении оплаты.
Вам нужно обрабатывать такой запрос. Получить id пользователя и сколько денег он закинул и изменять счет пользователя.

Нужно знать как загрузить то что будете парсить (файл, веб страницу).
И как взять из полученных данных то что вам нужно.

Фиксируйте время клика на кнопке и сам факт клика по кнопке.
При клике на другой кнопке проверяйте была ли нажата другая кнопка за период now()- 5 sec
=> если была нажата по клику ничего не делайте.

Есть ли у бизнеса время на переписывание проекта?
Насколько частые обновления предполагаются?

Будете ли вы делать текущие задачи по проекту во время переписывания?

Возможно будет проще при поступлении новых задач рефакторить код связанный с ними.

При этому можно попытаться продать идею переписывания проекта.
Если поддержка будет дешевле и внедрение новых фич быстрее.

Попробуйте.
https://github.com/github/gh-ost
Используем для миграции нагруженных таблиц.

Если в products нет нужных товаров - подгрузите их.

У вас есть действие которое грузит товары на страницу.
Сделайте действие которое будет подгружать товары по массиву id.

Насколько часто будут обновляться данные?
Вполне вероятно вам хватит ajax запроса по таймеру на получение обновленного списка новостей.

Храните и обрабатывайте время в одной таймзоне (к примеру UTC).
При получении времени с клиента передавайте так же его таймзону (или смещение), преобразовывайте в вашему стандартному и работайте с ним (пишите в базу и тд).

По какому условию хотите отправлять форму?
По окончанию ввода в input?
Тогда отслеживайте пользовательский ввод и если после последнего нажатия клавиши прошло определённое время (500ms или 1s - как удобно), отправляйте форму.

Проверяйте регуляркой какой сайт в iframe. Если не в списке разрешенных, удаляйте тег.

Можно по гео фотографий.
По группам (Если преобладают группы какой-либо территории- скорее всего пользователь от туда).

Посмотрите какие ещё данные вам доступны и прикиньте как их можно связать с месторасположением пользователя.

Создайте сервис и вынесите туда "обмен данными между некоторыми произвольными моделями".
Назовите его так чтобы было ясно что за обмен происходит и используйте в контроллере.

Сделайте дамб структуры базы с тестовыми данными достаточными для работы приложения.

Но если вам принципиально нужно чтобы сотрудник не мог скопировать базу сделайте публичное api с теми же тестовыми данными.
Разделить ваше приложение на фронт и бек части. Это сложнее (если приложение изначально не работает через api) но тогда верстальщик будет редактировать только свою часть без возможности залезть в скрипты сервера.