triggerfinger

Базы есть, API нет, а порталы для проверки информации в TOS содержат фразу "запрещено парсить ботами". whois.ripn.net один из порталов, а сама база доступна тут https://www.ripe.net/manage-ips-and-asns/db (они её и хостят, и поддерживают).

var inventorires = 0;
_products.forEach(function(product){
  inventorires += product.inventory;
});
alert(inventorires);

Если хранить в js - есть соблазн выполнять там какой-то код. Что может привести к тому, что часть логики будет в файле конфигурации...

По ситуации.
Если конфиг 100% статичный, то JSON.
Если внутри конфига надо динамически менять значения, то конечно JS.

Нужно у нормальных страниц указать их AMP версию так:
https://www.ampproject.org/ru/docs/tutorials/creat...

https://ourcodeworld.com/articles/read/328/top-10-...

там через гугл можно зайти

Заголовок Location при 301/302 ответе должен быть.
Вопрос - как их выцепить, т.к. браузер обычно сам пересылает на новый адрес...

в файле /etc/sudoers
заменяем
Defaults env_reset
на (или на большее)
Defaults env_reset,timestamp_timeout=30

Да, Вы правы, для этого действительно нужен User-Agent ботов.
Для конфигурации nginx:

if ($http_user_agent ~* (AhrefsBot|majestic) ) {
    return 403;
}

Пережиток времени
Также как и <main>, <section>, <header>, <footer>,

По дефолту имеет приятную обводку и приятную фичу типа legend

Я делал так:
1. Пользователь заходит на /User/PassReset, где вводит свой адрес эл. почты
2. Система генерирует токен x на сброс, пишет его в таблицу пользователей в отдельное поле (токен нельзя использовать вместо пароля)
3. Отправляется письмо со со ссылкой /User/PassReset?user=u?token=x пользователю
4. При переходе по ссылке, система проверяет токен и пользователя, если всё совпало, предлагает ввести новый пароль
5. Новый пароль хэшируется и пишется в базу вместо старого, пользователю отправляется уведомление о том, что пароль изменился.

1. Когда удалять пароль из базы?

Когда получишь новый пароль от пользователя. Если он пошёл пить чай, то это его проблема, если токен успеет протухнуть, то пусть вновь отправляет запрос на изменение пароля.

Токен, который ты шлёшь на емэил должен быть вместо логина-пароля, только доступ с этим токеном должен быть только для смены пароля и не на йоту больше. Все остальные действия и проверки проводи так же, как будто это обычный пользователь меняет пароль.

Этот блок формируется автоматически при добавлении организации в Гугл Мой Бизнес.

Какой блок? Если тот что справа - в картах зарегить организацию...

https://business.google.com

www.securitygalore.com/site3/web_based_vm_detection