Эльдар Амантай

нет. это не правильно. как минимум инджектить сервис $http в контроллеры это уже сомнительное решение а то что делаете вы это совсем плохо. У вас есть метод run модуля, у вас есть контроллеры... зачем это выносить в темплейты? Это не их зона ответственности.

ng-init задумывался как хелпер для ngRepeat, использовать его для чего-то другого не рекомендуется.

дело конечно ваше, но делая приложение с интернационализацией, я бы следовал стандарту и рекомендациям разработчиков, и делал бы на основе английского языка.
У меня весь словарь получается одним запросом и кэшируется в переменную. В смысле, это поведение по умолчанию для yii2.

Если пароль совпадает с вашим старым — это значит что сайт либо не использует шифрования вообще, либо использует тот метод шифрования, который подлежит быстрой обратной дешифровке. Первое — однозначно плохо. Второе — тоже не сильно хорошо — если будет слита база или получен доступ к сайту — получить пароли можно будет легко. В случае же шифрования тем же MD5 — слив базы не гарантирует восстановления именно вашего пароля.

Если пароль не совпадает со старым — значит скорее всего сайт его сгенерировал, отправил вам, зашифровал и уже в зашифрованном виде записал в базу. Хотя вариант с нешифрованием или некачественным шифрование мне исключен.