Valeriu Vodnicear

Это сложный вопрос. Одна, занимающаяся интернет-ресурсами, солидная российская компания утверждает, что закон того требует, а администрация Stackoverflow утверждает, что в соответствии с пользовательским соглашением любая публикация тут же перестаёт быть собственностью автора и становится публичным достоянием, а потому её автор ничего не может требовать. Ну, а судебной практики по этому поводу пока нет, видимо.

Вот тут в статье на Хабре парень подробно написал как работать с телегой из под php.

Если вкратце, то вам необходимо создать php скрипт, авторизоваться с помощью него. Он сохранит авторизационные данные в файл, далее подключаете его к MadelineProto и делаете запросы.

Ради интереса провёл манипуляции из статьи, всё сработало.

Делайте свой проект, реализуйте в нем себя и для себя.
За 3 года вы не поняли, что подход - делаю хорошо кому-то, реализуя его мечты, не приносит вам желанные суммы?

Ну написано же: уязвимость Sql injection
Если скриншоты сделаны из СУБД, типа PHPMyAdmin, то возможно произошел взлом аккаунта на хостинге.

Может ли злоумышленник, получив данные о списках таблиц так же получить и содержимое этих таблиц?

В зависимости от степени экранирования символов при фильтре какого-то из параметров.

По сути, скорее всего инъекция была сделана именно на вашем сайте, следовательно запрос выполнялся от имени вашего пользователя, у которого есть все права на БД - следовательно может и удалять и читать любые записи.

Нужно как-то отследить место SQL-инъекции.

Я в этом не спец, но например можно посмотреть лог mysql на наличие строки SHOW DATABASES или SHOW TABLES, а так же по поиску слова UNION, коим часто пользуются при создании инъекций. Найдя в логах время исполнения данного запроса можно глянуть в access.log у апача запрошенный адрес сайта, который был запрошен в то же время, что и инъекция в SQL.

Имея точное расположение скрипта можно поставить вставки функции для логирования $_SERVER['REQUEST_URI'] и определить что за запрос был сделан, и от этого плясать.

Почитайте "Грокаем алгоритмы" книжка на 1 вечер, но сэкономит тучу времени на понимание основ. В ней есть лишь часть алгоритмов, но разжевано до основания, потому и на 1 вечер. Структуры тоже представлены частично.

Добрый день.
Вопрос первый - полезный контент был? Судя по описанию "обзорник товаров из партнёрок" сайт попадает как раз под определение "некачественного" - см. тут . Особое внимание пунктам:

• "Сайты, копирующие или переписывающие информацию с других ресурсов и не создающие оригинальный контент"
  
  
• Сайты с каталогами (статей, программ, предприятий и т. п.), если они являются только агрегаторами контента, не создают тексты и описания самостоятельно и не предоставляют никакого уникального сервиса.
  
  
• Сайты, предоставляющие товары или информацию по партнерским программам, но не представляющие никакой ценности для посетителя.
  

Последний пункт подходит очень и вам.
Решение - пишите и развивайте свой оригинальный контент или сервисы !

Если ещё актуален вопрос, то вот этот, самописный ужас.
Конечно, можно было проще его написать, но вк весь костыль костыльный.

Начни с https://postgrespro.ru/education/courses

Переводной материал https://postgresql.leopard.in.ua/html/

Но лучше оф доки

https://postgrespro.ru/education/courses/DEV1

MySQL выучил

Знаете, даже опытного DBA реально удивить чем-то, что оказывается в базе существовало уже десяток лет.
Поэтому фраза "MySQL выучил" не воспринимается как-то иначе чем признание в невежестве. Я работал с mysql много лет, оказывается топ3 пользователь по этому тегу на тостере. Знаю я mysql? Ничего подобного. Даже исходник открывал всего 1 раз.

Какой смысл вы заложили в фразу "MySQL выучил"? Как его можно выучить?

по курсу от WebForMySelf

Это тот перепечатник, описывающий функционал, который mysql до сих пор не умеет? mysql_query, когда такого расширения вовсе уже не существует в PHP?
Надеюсь, 5 лет назад когда вы изучали - было приличнее.

В качестве обзорной экскурсии по устройству PostgreSQL могу припомнить хорошую лекцию Владимира Бородина, поищите записи Ильи Космодемьянского.
Мануал хотя бы один раз надо прочесть от начала до конца
И практика. Без мануала вы не узнаете какие возможности есть, без практики - не поймёте как (и, к слову, зачем) ими пользоваться.

Если заходили хотя бы один раз через winbox, то в кэше winbox-а он лежит. В открытом тексте :( Я так недавно восстановил пару паролей к устрйоствам, которые уже морально был готов ресетить.

Через практику. На русском материалов не много, можешь ещё почитать книгу PostgreSQL Up and Running, 2nd Edition