xmoonlight

LIKE '%phone%'так будет долго исполняться запрос..
надо ='phone'(LIKE 'phone%' (на крайний случай...))
многомерные связи - nosql-базы смотрите...
В mysql можно делать: деревом goods: (id,title,parent_id,type_id,prop_id), списком типов записей дерева link: (id, type: category, good, property, etc..), списком значений prop: (id,title,parent_id,param1,....paramN) и связующей таблицей (id,goods_id,prop_id).

Все верно, но не совсем.
Делайте обычный POST/GET-обработчик на контроллере - это отправная точка.
А далее - разветвляйте на основе URL:
без api/ajax: HTML-form-builder (подготовка кода для вывода формы в модуле представления),
с api/ajax: JSON

https://github.com/Rovak/InlineAttachment

1. В e-mail-серверах обычно есть запуск команд сразу после получения и до отправки писем.
2. Сокет откройте перед e-mail-сервером на и ловите трафик.
Например: [port 25] -> [socket-sniffer-transport: PHP/node.js/other] -> [port 26 (E-Mail server)]
(из вне коннект на 26 - закрыть, соотв.)

Мисье знает толк в извращениях!
Учитесь на здоровье

А чем Вам аккаунты не угодили?)
добавляете функционал URL-access по таблице в БД и все.

Такой пойдет?

Уберите редирект и обработайте выдачу контента через curl (просто проще, лучше через JDOC) на стороне PHP завершая функцией die();
Т.е. сделайте "костыль"-редиректов как include('redirect.php'); на основе $_SERVER['HTTP_REQUEST']...
И забудьте как страшный сон)

Область действия переменных учите вначале.

$name = John;
function uzver($name) {
   echo "Привет $name";
}

Тут [$name] и [($name) в функции] - две РАЗНЫХ переменных.
По-умолчанию в PHP переменные создаются "на-лету" при присваивании значений (или упоминании) и действуют в своей области.

Mobile, Unity3D (C#) - есть видео-уроки на русском. Почти все платформы. Убъете сразу "тучу" зайцев. Разработчик на Unity3D получает сейчас очень прилично на фрилансе.
Web - Вам дольше намного познавать...

1. Загрузка Вашего скрипта с передачей POST-AJAX-данных о разрешении на сервер.
2. Выбор нужного шаблона (PHP-код) на стороне сервера и отдача данных в этот AJAX-обработчик.
3. Подмена содержания html "на-лету" на нужный шаблон через ответ от AJAX.

1. Сделайте коннект к промежуточному хосту (как прокси-хост), на нем пропишите соответствие login:pass (внутренний) -> host,login,pass,port (внешний)
2. Пропишите, что к промежуточному хосту доступ только с определенного IP (или сертификат).
3. Не открывайте доступ к этой связке хранения (файловая система, БД и т.д.)
Все это нужно делать обязательно на другом сервере (возможно виртуальная машина)

Если даже пароли украли - вы их смените в одно мгновение. (не меняя удаленные)
Если попытаются подключиться с украденными паролями, то доступ будет только с указанного IP. (ну и сертификат добавьте для более большей надежности)
--------------
Ну а по шифрованию - уже все и так здесь много полезного сказали.
Добавлю лишь: главное - защищайте "соль".

schroeder, Спасибо! Плюсанул бы в карму за инструмент (нету кармы :( )!
Посмотрел — отличная вещь! Буду использовать у себя в проектах!
Что и остальным советую именно для админки!

Скорее всего у Вас есть механизм оповещения о событиях для пользователя на странице («пришло новое сообщение», «доставлено», "… подтверждено/отклонено" и т.д.) через AJAX. Если нет — надо сделать. Прикрепите к нему (функционалу) этакий PINGER.

Чтобы не гонять по-пусту запросы каждые 3-5 секунд — проверяйте активность пользователя на странице клиентским JS-скриптом. Например, если пользователь не «трогает» страницу в течение 30 сек (не листает, не двигает «мышкой» и отсутствует ввод с клавиатуры, про «активна» ли вкладка — нужно изучать...) вырубаете «ajax-пингер». Ну а с серверного скрипта уже получить статистику — дело техники.

Алгоритм простой:
1. Очередной переход на страницу -> смотрим cookies/html5-history флаг: если не было записи — шлем запрос на сервер и, если успешно (код 200) ставим cookies/html5-history флаг на стороне клиента. включаем таймер на повторные проверки события.
2. Следим за активностью: нет в течении N-секунд — вырубаем AJAX-отправку, НО НЕ таймер!!! Если появилась активность — включаем AJAX.
Таким образом будут регистрироваться сервером только реально работающие с сайтом люди.

help.zimbra.com/videos/7x/briefcase/
Есть OpenSource

Просто напишите в ТП сайта, что неплохо бы иметь две версии: Production и Development для API-разработки.

LAMP, Денвер