Сергей

Так бывает) Микроволновка плохая.
У нас весь офис сидит без инета пока греем еду

Просто убрать инпут и заменить текстом

Разгильдяйство это называется.
Список типов уязвимостей www.captcha.ru/articles/antihack Выбирайте любой
Но больше похоже на XSS и SQL Injection (sql заменить на bash)

И правильно. Вам нужно пойти в 1 класс учится, что-бы узнать что числа 0001 не существует. Потом, когда окончите школу, можно почитать информацию о типах данных и узнать что такое целые числа, что такое строки.
Интерпретатор php переводит строку 0001 в число и получается целое число 1, далее прибавляет единицу и получается 2

https://www.google.ru/search?q=%D1%81%D0%B2%D0%BE%...

Да, это есть в стандартном функционале. В корзине нужно включить что можно использовать профили

Я бы сделал Раздел 1 уровня это М и Ж и в них разделы Обувь, одежда и т.д.

Сделать можно, если напишите свой модуль для авторизации по oauth2. Некоторое апи правда не будет работать, которое завязанно на сессиях.

Посмотрите сколько продают аспро свои решение. Зарабатывают по 1 ляму в год с решения

Ну 10к на аренду в месяц это разве много? Снимайте хостел или комнату самую дешевую.
Можете даже смотреть например в Одинцово или Красногорске.

Товарищ вам совершенно не поможет, только если за вас не заплатит. Двоих в комнату наврятли пустят. А квартиру будет дороже снимать даже для двоих.

https://habr.com/ru/company/netologyru/blog/329836/
Чеклист по безопасности сайта? Что еще посоветуете?

https://www.ozon.ru/context/detail/id/32538522/

Да хоть вордпрес. В таких сайтах нет чего-то уникального, кроме контента.

https://support.apple.com/ru-ru/guide/keychain-acc...
https://support.apple.com/ru-ru/HT204085

Нужно ли платить налоги в США при заработке через его сервисы?

УК РФ Статья 146. Нарушение авторских и смежных прав
УК РФ Статья 227. Пиратство

Лучше через passport. После spa вы захотите мобильное приложение, а с ним как раз и лучше через токены работать.