Максим Тимофеев

Если длина разная, значит, HTMLPurifier удалил опасные элементы у этой строки (теги, атрибуты). Значит, строка была опасная.

Нет, это значит, что он удалил то, что Вы его попросили удалить. Возможно теги какие-то, возможно еще что-то. В Вашем случае он еще и автозамену делает.

На самом деле сложно отследить однозначно вредоносную строку. В примитивном варианте можно проверять на наличие тега <script>, но вариантов XSS много и обычно ставится задача избегать их, а не выявлять однозначно. Такая задача ближе к реальности. Так как ряд методов успешно предотвращают, но не выявляют.
Вот чтиво: https://habr.com/company/pentestit/blog/211494/

Заходим в доки и видим, что за это ответственный
class="active"
https://getbootstrap.com/docs/3.3/javascript/#carousel
Для контроля рендера items, есть
https://www.yiiframework.com/extension/yiisoft/yii...
так же можно через js, для этого есть готовый метод:
https://getbootstrap.com/docs/3.3/javascript/#caro...

По БД:
1. разумно, согласно тз
2. https://habr.com/post/254773/
По php:
1) откуда обращения в базу, если речь о сессии?
2) куки зло, избегаем где возможно
3) загружать только фото и видео, в папку где запрещено выполнение кода
4) разные

а для Украины это проблема

В чем? Только в лишнем клике или в курсе. Любая онлайн обменка поменяет Вам PayPalБаксы на Гривны в Приват24 например. Вот прямо сейчас глянул 1$ - 26 грн (это отдавая PayPalБаксы и получая гривны прямо на карту в привате). Потеря процентов 7, считайте что это комиссия, включайте в стоимость и радуйтесь жизни.
Что бы не выглядело как реклама, даю ссылку на гуглю

Курсы для тех кто не умеет читать документацию. Но если с этим проблемы, то вряд ли получится уйти дальше джуна. Если 30k - 40k в месяц - Вас устроят, можно. Но если Вы хотите те деньги, что декларируют слухи - то надо уметь читать доки, естественно на английском (кстати вот тут курсы могут быть кстати). И пользоваться поиском. Последнее просто must have сезона. Тренд на ближайший гугол лет.
Курсы дадут вам или понимание, что все то можно было быстрее прочитать в интернете или что не стоит этим заниматься. Так что если Вы готовы за это заплатить - вперед. Но тогда не важно какие.

на GeekBrains уже более 3 миллионов человек

на заборе тоже написано, про GeekBrains уже легенды ходят. Если хотите правдивую информацию, это последнее место где ее надо искать. Они там и зп обещают по 100k в месяц, но забывают сказать, что до нее надо опыта немеряно набрать. С их стороны как правило идет подгон статистики под их нужды. Когда им удобно берут срез зп в США, или среди senior спецов. Думаю и 3m как-то так, типа все кто знает слово Python, например. Как бы не соврали, но как бы нахрен кому такая статистика нужна. Но красиво.

Правда ли, что с более сложными языками, типа Python, С++ и тд. гораздо сложнее найти работу джуниору?

С чем сравниваем? Python не такой и сложный язык. Но работы по нему меньше, чем например по php. И не важно как Вы им владеете. В принципе меньше. По C++ хватает и для джунов работы. Но в том же php джуну больше вариантов, потому что как правило берут не столько для php разработки сколько для работы с каким-нибудь wp.

По перспективам у меня есть сомнения относительно Java и Python, если смотреть лет так на 20 вперед. А вот js, c++ и php думаю никуда не денутся. Мнение субъективное.

Если просто создать форму с 2 полями field_3, field_4, то злоумышленник зная какие еще есть поля, может отправить и поля field_1, field_2 и они перезапишутся.

По идее у Вас для каждой формы будет или своя модель или сценарии, которые сформируют кастомные правила валидации. Если это форма добавления товара, которую заполняет пользователь, то разумно сделать обычную модель, которая унаследована от Model, а не от ActiveRecods

Tooltip в select option не умещается?

это очевидно глядя на скриншот. Есть другие вопросы? Что бы их сократить, скажу сразу, что тултип черный, текст белый.

запрос sql должен быть один, в него засовываем ORDER BY что бы отсортировать. А дальше цикл или скорее циклы, при первом проходе формируем массив удобный для дальнейшего прохода и формирования html таблицы. Вторым проходом выводим таблицу. Думаю первая будет иметь вид массив конфигов строк, так сказать. Где будет храниться rowspan и значения.
Можно и в один цикл, но это будет не читаемая хрень. Так что я бы разделил и сделал в два, но понятно и читабельно.
Можно пойти дальше и использовать ООП, создать объект, который будет строить таблицы. Но это уже совсем другая история.

убрать br

Заранее прошу прощения, если вопрос задан некорректно, я пока плохо разбираюсь в этой теме.

Что бы разбираться в чем-то, надо почитать что-то. В данном случае прежде чем что-либо делать с слайдером slick, стоит прочитать документацию к нему. Там 1 страница, сложно что ли? Вопрос дольше оформлять:
kenwheeler.github.io/slick/#settings

Наследования у данного свойства нет.
Но вообще все есть тут:
https://developer.mozilla.org/en-US/docs/Web/CSS/a...

Правильно ли разрабатывать ее по принципу "админка без потребности заходить в phpmyadmin?

100%, пользователь админки не должен знать ничего про phpmyadmin и не должен иметь туда доступа вовсе.

То есть выводить в ней все имеющийся таблицы?

Есть таблицы которые реализуют только связи между таблицами, зачем их выводить? Манипуляция с зависимостями может быть в виде методов каких-то, но сами таблицы - это странно. Вообще то что Вы выводите пользователю зачастую имеет принципиально другую иерархию, нежели то что в базе. Таблица с товарами в админке, как пример, в базе может быть представлена не одним десятом таблиц.

Какая самая маленькая должность в веб-дизайне

самый маленький web дизайнер (стажер)

Есть ли выше АРТ-директора что-то?

Только звезды

На самом деле это все не официальные названия, так что каждая компания решает для себя исходя из своего размера, задач и типа организации. И это так же и для остальных профессий. Есть справочники, которые содержат профессии и коды, в разных странах они разные. Вот например канадский: noc.esdc.gc.ca/English/NOC/SearchIndex.aspx?ver=16 Но не всегда они обязательны. Ими может пользоваться какая-то гос структура для себя, но при этом не обязывая работодателя следовать ему.
Так что никто не мешает сделать в рамках Вашей компании "главного гуру", он будет руководить штатом из пяти "талалаев 2-го ранга", а вот они каждый будут руководить отделом, в котором по 2 "маленьких дизайнера". Возможно это приведет к самоубийству Вашего бухгалтера, но оно того стоит. Хотя откуда на такой компании бухгалтер, это будет явно "счетная гжель"

Это явно список, так что можно банально картинкой(ами) или svg. Если делать виджетом и генерить программно пункты, то svg удобнее будет.