Евгений Елчев

А как по вашему авторизация в веб приложениях работает? Ее точно так же можно отловить и скомпрометировать клиента.

1) Используйте https
2) Добавляйте к каждому запросу уникальную подпись

Можно подмешивать в подпись уникальные данные, id девайса, какие то параметры из апи, текущее время, и шифровать это каким нибудь популярным способом.

Попробовать вам никто не мешает, но в России это как правило провальная затея. Ваш бизнес как не крути авантюра, выгорит не выгорит никто не знает, даже если выгорит то когда ждать доход? А хорошие, именно хорошие специалисты как правило уже чего то добились и бросать свои источники дохода, ради лотереи не будут. Скорее всего вам откликнуться те, кто особо себя нигде не нашел и будут плохими специалистами.

Есть один способ, только тсссс, никому он нем не слова. Берете ящик водки, спаиваете начальника, раздеваете его, раздеваетесь сами, делаете компрометирующие фотки, далее обычный шантаж и дело в шляпе

А на самом деле, зачем задавать этот вопрос тут. Вы приводили эти аргументы начальству? Оно не согласилось? Все, либо терпите, либо уходите. Больше тут обсуждать нечего.

Любую/Любой

Да боже мой, ваши муки выбора характерны для любой профессии. Серебряной пули нет, никто не спрогнозирует как выбор между пхп и питон изменит вашу жизнь. Нет такого, что выбрав пхп вы станете аутистом, а выбрав питон вы станете успешным. Программирование это не язык, язык всего лишь инструмент его можно менять.

• Начните работать
  
• Начните читать книги, статьи, следить за жизнью сообщеста
  
• Делайте то что нравиться/приносит прибыль
  
• Совершенствуйтесь
  
• Работайте
  
• Не бойтесь
  
• Не ленитесь
  
• Не задавайте глупых вопросов не проведя на тему самостоятельных изысканий
  

Следуйте этим 8 пунктами и вы сможете купить виллу на карибах даже если выберете паскаль.

Перво наперво определитесь, хотите ли вы стать профессионалом или просто хорошо делать сайты. Я бы предложил выбрать путь профессионала.

Во вторых определитесь, каким именно профессионалом вы хотите стать:

1. web - мастером
   
2. Front end
   
3. Back end
   
4. Desktop
   
5. Другого направления
   

Как только вы определитесь с направлением, делайте основной упор на изучение тонкостей свойственных именного этого направления.

Здесь вам советовали сменить язык, не слушайте этих советов. Да Ruby имеет некоторые преимущества перед php, но имеет и недостатки. Не думайте, что если вы выберите Ruby (python) ваша жизнь измениться, вы не получите ничего, что не может вам дать php и на оборот, эти увеличенные зп и прочее миф, язык не важен. Помните, ЯП это всего лишь инструмент, вы конечно должны иметь инструмент, и должны знать свой инструмент в совершенстве, но умение программировать заключается не в этом. Да, плотник алкоголик, который зарабатывает на жизнь забивая гвозди, может хвалить свой молоток и всем рассказать, что молоток его кормилец, но согласитесь настоящий строитель умеет не только гвозди мотком забивать, не говоря уже об архитекторе, который молоток и в руках мог вообще не держать.

И так предположим, вы выбрали свой путь, вы выбрали направление и выбрали инструмент. Теперь вам нужно работать в этом направлении (как над собой, так и в буквальном смысле работать). Читайте статьи, читайте книги (я всегда рекомендую только одну книгу - "Совершенный код", ее без преувеличивания должен прочитать каждый программист), изучайте новые фреймворки, технологии, отрасль постоянно движется вперед, вам нужно двигаться вперед еще быстрее, что бы хотя бы не стоять на месте. В процессе работы над проектами вы будете чувствовать нехватку знаний (вы упоминали js, ООП), устраняйте эти пробелы книгами (не стоит бояться 900 страниц, книги вы ничем не замените, их необходимо читать), статьями и конечно практикой. Не переживайте по поводу отсутствия высшего образования, оно не дает глубокого знания, никто не расскажет вам ни каких трюков, если у вас не будет толкового преподавателя. Но толковый преподаватель, это не обязательно учитель в универе, это может быть автор книги (например Макконел), автор хорошего инструмента (например Taylor Otwell), большинство очень известных и авторитетных людей генерирует тонну информации, книги, статьи, записи в соц. сетях, код, все это можно читать и это даст вам куда больше чем ВО. И да, мы с вами живем в уникальное время, время интернета, где нет расстояний, и это дает намного больше возможностей, чем нагуглить очередной костыль для jquery от школьника, вы можете общаться лично например со Страуструпом или тем же Тейлором, ни в одном учебном заведении России у вас не будет возможности поговорить с такими людьми.

Подведя итог:

1. Определите путь (хотя бы примерно)
   
2. Определите специализацию (хотя бы примерно)
   
3. Выберите инструмент (один основной язык, один основной фреймоврк, одну основную cms и тд)
   
4. Изучите свой инструмент в совершенстве
   
5. Пробуйте другие инструменты (да я сказал один яп, один фреймворк, но один вы должны знать в совершенстве, остальные должны попробовать)
   
6. Расширяйте кругозор
   
7. Работайте над собой
   
8. Работайте
   
9. Выберите наставников и учитесь у них
   

Следуя этим советам вы увеличите свой скилл, сможете сами отвечать на вопрос заданный в заголовке и станете профессионалом. И помните путь профессионала, это постоянная работа (как буквально работа, так и работа над собой, если просто писать сайты 24/7 вы тоже профессионалом не станете), гораздо больше чем 8 часов в день, 5 дней в неделю.

Не так давно делал правки на сайте с WP, там та же ситуация что и у вас, куча кастомизированных решений (плагинов, да и ядро пилили). Тоже делала куча кодеров.Что в итоге мы имеем:
1) обновить нельзя ничего, так как нет гарантии что кастомный код не сломается, а найти его не просто
2) Лезут проблемы с совместимостью (в основном это jQuery) старые плагины требуют старую версию библиотеки, новые требуют новую.
3) Как разработчику мне действительно не удобно со всем этим работать.

Но я не рекомендовал заказчику переписать все с 0, потому что:
1) Рано или поздно ситуация повториться, и его новый проект обрастет кастомными правками.
2) Легче переписать один новый плагин, что бы он работал со старыми библиотеками, чем весь проект.
3) Зачем ломать то что работает.

Я просто чинил все, что попадалось на глаза, непонятный код я комментировал или переписывал. В итоге я доволен, заказчик доволен, проекту лучше.

Соберите мысли в кучу и спросите нормально, что конкретно надо, что делали, что не получилось