Насколько надежная защита токенами в GET?

не изобрести, а использовать

Насколько надежная защита токенами в GET?

White Cat: добавьте это в ответ на вопрос, отмечу решением.

Насколько надежная защита токенами в GET?

White Cat: спасибо за идею, на особо важные действия можно будет делать такое подтверждение.

Насколько надежная защита токенами в GET?

White Cat:

Подтверждение - обычный попап в котором спрашиваем - "действительно?"

вы подразумеваете при подтверждении отправлять POST запрос? это решит проблему на 50%, все еще останется лазейка так как подделать на стороннем сайте можно и форму через которую отправится нужный post запрос
P.S на такой случай у меня и там токен запрашивает, только на этот раз он передается скрытым полем в форме

Насколько надежная защита токенами в GET?

А что мешает передать ссылку на непосредственно ту страницу откуда происходит генерация и переход?

генерация происходит в любом месте, где бы не находился пользователь, по истечению времени у него появится новый токен, естественно при условии что он шарится по сайту

Или создать хтмл страницу, которая сделает пост запрос к этой странице?

что бы не отправляла эта страница, при обращении нужно передать через GET токен, который известен только пользователю, то есть, что бы узнать токен нужно под этим пользователем авторизоваться
---------------
мою защиту все еще можно считать не взломанной)

Как убедиться что запрос к БД выполнен?

Оптимус Пьян: а дальше сравниваешь пароль введенным в форму с хешем пользователя взятого с БД через password_verify

Как убедиться что запрос к БД выполнен?

Оптимус Пьян: выбирай нужного пользователя только по логину, а пароль потом сверишь.

Как убедиться что запрос к БД выполнен?

Оптимус Пьян: если использовать password_hash то да, могут

Как убедиться что запрос к БД выполнен?

может try{} catch() подойдет

Почему не работает капча?

Роман Калингер: не знаю что у вас не работает, но я успешно установил вашу капчу на свой сайт и пользуюсь ею.

Где можно научится работать с wordpress?

спасибо за совет

Можно ли так сделать в бд?

lemonlimelike: да, при добавлении первого видео, будет такой запрос, последующие запросы будут иметь характер обновления

$video_ids = $video['video_id'] . '::' . $video_id . '::';
$sql = "UPDATE `book` SET `video_id` = '$video_ids' WHERE `id` = '$id' LIMIT 1";

То что я написал выше, это не готовое решение, а иллюстрация идеи, надеюсь, вы уловили суть идеи и сами уже реализуете решение)

Можно ли так сделать в бд?

lemonlimelike: вы хотите что бы все добавленные пользователем видео хранились в одном поле? Это сделать можно, но нужно ли...
Смысл таков.
1. Делаем структуру таблицы: id | user_id | videos_ids
2. При добавлении нового видео смотрим, добавлял ли пользователь что то ранее, если нет, создаем новую запись
1 | 42 | ::256::
- 1 -> это ID записи (auto increment)
- 45 -> ID пользователя
- ::256:: -> это ID видео
Если пользователь ранее что то добавлял, то получаем эту запись и обновляем, дописывая ID нового видео
1 | 42 | ::256::342::
- ::256::342:: -> эта запись означает у пользователя два видео, с ID 256 и 342.

Сортировка по нескольким значениям массива?

Смотрите в сторону usort

Git отметил все файлы в ветке измененными - как это откатить?

у меня недавно такое было, запушил все файлы и ноу проблем

Как выводить данные из БД с помощью RedBeanPHP?

https://redbeanphp.com/index.php?p=/crud

Какие вопросы задают на собеседовании?

devalone: это относится к категории "хрень"

Почему if в PHP выдает неверный результат, когда он внутри foreach()?

if($value === "F") - вот так будет нормально

Выбор товаров из базы данных (где у товара может как не быть свойств, так и быть их несколько) удовлетворяющих нескольким условиям?

WHERE `цвет` = ('синий' OR 'красный')
или
WHERE `цвет` IN ('синий','красный')

Как перейти по ссылкам (php)?

Вот тут https://www.youtube.com/playlist?list=PLSdH7dYnlGY... тебя научат создавать хороший роутинг