Да в принципе вы можете передавать туда что угодно. Лишь бы вью не дергала какие-то методы модели которые могут иметь side effect (изменять состояние, качать файлы и т.д.). Только чтение.
Плюс есть вероятность что кто-то напишет потом /controller\..\src\config/blabla и вы подключите случайно файл конфига вместо контролера а там глядишь он случайно и в браузер выведится и пароль к БД вместе с ним.
По-моему понял почему 2/37 потому что мы находим вероятность выдания НЕповторяющегося номера, т.е. исключаем те что уже выпали. Тогда остаются вопросы почему вероятности перемножаются и как формула получилась.
Спасибо за наводки. Пока всю получается кроме ukr.net. Вот что выдает гугл при отправке с моего домена на почтовый ящик гугла
Received-SPF: neutral (google.com: xxxx is neither permitted nor denied by best guess record for domain of username@ja...org) client-ip=xxxx;
Authentication-Results: mx.google.com; spf=neutral (google.com: xxxx is neither permitted nor denied by best guess record for domain of username@ja....org) smtp.mail=username@ja....org