А ключ вы где собрались хранить? В коде проекта?Не дай бог каждому! Сольют всё и пикнуть не успеет.
Может есть смысл ограничить доступ к серверу, бд и бекапам, что б там был не проходной двор?Сразу прошу прощения, но речи про хранение - здесь нет...
двойная аутентификация, ограничение для входа только с одного ip
прошлый- это какой именно (из всех комментариев на ресурсе) и чей он?
Vary: User-Agent, тогда это уже 50% вероятности того, что устройство - мобильное.
@media) и нужный js для рендеринга итогового представления.
И ещё хочется узнать ваше мнение по поводу структурирования файлов что лучше и тд (я обычно использовал MVCТ.е. хочется увидеть Вашу структуру (и не важно: верная она или нет).