Сергей Горностаев

Джуна самое малое полгода натаскивать, чтобы от него пошла отдача. Даже, когда берешь студентов последнего курса и то половина потом уходит.

Во-первых не rest-full, а restful с одной l.

При использовании REST-full запросов, на сколько я понимаю, вся информация хранится в БД и привязывается к модели @Entity

Нет. REST-это исключительно про интерфейс, а что там под капотом - не важно.

То есть даже видео и файлы изображений, которые загружаются на сервер, в случае с REST-full хранятся в базе данных, а не где-то в папке или на диске...

НЕТ.

Если они использовали данные о вас из открытых источников - то ничего незаконного нет.
И в целом такого термина как "пробили" в юриспруденции нет.

По сути вы насрали себе же в штаны, а теперь пытаетесь оценить насколько другому плохо. Извинитесь перед ними, да и все.

Можно с докером, можно без. Можно раздельно, можно вместе. По-разному можно, в общем.

И там и там возможны различные уязвимости и риски, но кажется, что со стороны бэка риски по безопасности сильно более "дорогие" => я бы давал приоритет бэку.

Так не бывает.
Нельзя сделать что-то в одном экземпляре бюджетным.
бОльшая часть стоимости смартфона (а именно о нём, как я понял, речь, раз уж упомянут Андроид), составляет инженерная разработка. Профессиональная деятльность специалистов стоит дорого и окупается только большими партиями конечных устройств.
Очень наивно полагать, что вы соберёте что-то хотя бы отдалённо похожее на заводской смартфон самостоятельно, и это будет дешевле заводского варианта.
Поясню на примере. Без всякого андроида если собрать простейшую звонилку на модуле SIM800 и ардуинке, вы вылезете сильно (в разы) за пределы стоимости аналогичного по функциональности бабушкофона. Просто потому что сам модуль стоит как простейшая готовая звонилка с экраном, цветным экранчиком и корпусом в разумном по рамеру форм-факторе без торчащих проводов и не пол кило весом.
Чтобы сделать смартфон с андроидом их готовых компонентов, вам придётся либо собирать все модули крупноблочно (блютус, вайфай, GSM из дорогих и некомпактных блоков, либо проектировать и разводить плату, что на несколько порядков сложнее и, судя по вашему вопросу, просто невозможно для вашего уровня.

Невозможно сделать что-то такое массовое как смартфон в одном экземпляре дешевле, чем их делает промышленность.
Вот муфельную печь вы можете соорудить из газобетона и нихромовой проволоки с термостатом с алиэкспресса дешевле заводского варианта, потому что муфельная печь - это не такой массовый товар, как смартфоны. И даже в этом случае количество работы прямыми руками будет впритык приближаться к стоимости заводской печки.

Проще этот принцип масштаба почувствовать на спичках. Попробуйте сделать самостоятельно коробок спичек, чтобы он был дешевле заводского. Если получится, то вы обогатитесь.

Caused by: java.lang.ArrayIndexOutOfBoundsException: Index 2 out of bounds for length 1
Очевидно,что strings содержит 1 элемент.

заявляют, что хранят логи с IP-адресами 10 недель

Хранят конечно же дольше и не факт что в зашифрованном виде - ты все равно проверить не сможешь.

безопасно ли будет заходить в приложение Сбера по такому ВПН?

По такому VPN безопасно на голых девок посмотреть втихушку от мамы :) Единственный более-менее надеежный VPN - тот, который построил ты сам.

1. Как тогда другие программисты имеют свое портфолио?

Свои проекты и вклад в проекты с открытым исходным кодом - это вариант раз.
Или не имеют - это вариант два.

Портфолио на гитхабе - опциональная штука, которую может мельком один работодатель из десяти глянет.
Хороший гитхаб не заменяет интервью. А при хорошем прохождении интервью - гитхаб легко игнорится.
(Если спросили - просто говори что был занят рабочими задачами и не до пет проектов было)

2. Что именно нужно публиковать на гитхаб? Весь проект или именно то, что внес лично я?

Не надо вообще публиковать то, на что ты не имеешь права. Код, который ты написал для заказчика принадлежит заказчику.
Если ты его опубликуешь - это будет очень жирный красный флаг для других работодателей, что на работу тебя брать нельзя.

3. Я правильно понял, что у меня не остается выбора как делать свои личные проекты и загружать их на GitHub?

Повторюсь, что ты можешь и не делать их вообще.
У большинства разработчиков - гитхаб это просто помойка, в которой ничего интересного нет.

4. Тогда что если я делаю игру с другом? Как в будущем работодатель поймет что именно из проекта сделал я?

Работодатель не будет это смотреть скорее всего.
Ну и ты можешь на словах описать, что делал - автор же в коммитах написан.

Часть проекта ценности вообще иметь не будет

5. Что будет если загрузить на гитхаб проект, ну или ту часть, которую делал я, наперекор начальству, и скрыть его от посторонних, а потом перед собеседованиям открыть?

Читай п2. Тебе скорее всего отказ дадут, тк никому не нужен разраб, который сливает защищённый код.

Вопрос с подвохом.
Я сейчас сообразил, что узбекский - это не китайский же. Либо латиница, либо кирилица.
То есть проблема скорее всего не в кодировке.
А, как выяснилось в комментариях - тупо в неправильном выполнении запроса, и инъекциях.
то есть переменные надо не напрямую пихать в запрос, а через специальные маркеры, как написано здесь https://habr.com/ru/articles/662523/

Если же говорить про кодировки, то
у поля (или таблицы) должна стоять не "одинаковая" кодировка, а utf8mb4
в РНР при соединении должна устанавливаться кодировка utf8mb4
в заголовках веб-сервер должен отдавать кодировку utf-8
если текст пишется прямо в РНР коде, то этот код тоже должен быть в кодировке utf-8

def plural(n):
    # Подсказка: 1 час, 3 часа, 5 часов
    pural = ['час', 'часа', 'часов']
    if n % 10 == 1 and n % 100 != 11:
        return pural[0]
    elif 2 <= n % 10 <= 4 and (n % 100 < 10 or n % 100 >= 20):
        return pural[1]
    return pural[2]

1С