Правильнее использовать dirname(__FILE__) для определения текущей директории и относительно нее строить путь, т.к. DOCUMENT_ROOT не обязан указывать на корневую директорию скриптов сайта.
Т.е. самый главный вирус вы так и не удалили? :)
Формально, если сайту нужен HTTPS, то он вообще не должен поддерживать HTTP, иначе теряется весь смысл.
Т.е. наиболее правильно - это вынести ЛК на отдельный поддомен, который поддерживает только HTTPS. В противном случае от прыжков с HTTP на HTTPS нет никакого практического смысла.
Если не продавать ссылки (и прочее подобное), то никто на историю домена смотреть и не будет и никто ничего и не подумает. В противном случае подумают, и будут (наверняка) абсолютно правы.
Хостинг и доменное имя стоят такие сущие копейки, что они никак не могут перекрывать риск потерять хороший коммерческий продающий сайт, даже если компания временно приостановила деятельность.
А на сколько часто балуются вбивая "левые" номера / данные?
Предложения:
Ничего не могу сказать по поводу "силы" таких ссылок, но по моему опыту, если нужна индексация в Яндексе, то лучше так не делать вообще - у Яндекса замечены проблемы с индексацией HTTPS в зависимости от настроек протоколов шифрования, используемых шифров и их стойкости (длины ключа). Т.е. однажды, с каким-нибудь незначительным обновлением, Яндекс просто не сможет про(пере)индексировать сайт и он вылетит.
В моем случае, мне пришлось открыть незащищенную зону сайта по простому HTTP, а как только посетитель входит в защищенную зону сайта (по сути авторизуется), отдавать ему заголовок Strict-Transport-Security с большим временем жизни и дальше пользователь ходит по HTTPS в то время, как Яндексу по прежнему доступен контент по HTTP.
Влияют на выбор исполнителя.
Логика тут такая - человек, который профессионально занимается разработкой, не может не использовать документации (которая на английском). По этому владеет английским как минимум на уровне "свободное чтение технической документации". Ну а поскольку у него нет проблем с переводом простых слов, то чувство прекрасного ему подскажет, что использование англоязычных имен смотрится более органично.
P.S. Исключение составляют 1С-ники.
На главной гугла валидатор показывает 23 ошибки, на главной яндекса 320, но это совершенно не говорит о том, что простые сайты можно верстать абы как - что позволено Юпитеру, то не позволено быку.
А обсуждать верстку с комментариями типа "<!-- А ты знаешь, сколько идиотов пишут мне письма, что наверху написано про FrontPage? -->" в качестве какого-то мерила авторитета мне просто не интересно.
