"Некорректные" пишется слитно. Иди завтра в школу, не прогуливай уроки.А str_replace - это функция, а не база данных, чтобы к ней запросы делать.
Нет. Для того, чтобы ты влез со своим флудом.
Мне твоя малина ни к чему, сиди сам на своей клаудфлэре.
Это недостаток клаудфлэра, а не летс_энкрипта.
Да ладно! Самый же важный фактор! 😮
Да, общей суммы нет. Можно только сделать выборку поступлений за какой-то период.
Никаким.
Ещё раз: да, лучше - для тех, кто не умеет программировать запросы к БД. Для тех же, кто это делать умеет, составление запросов с помощью mysqli прозрачнее и надёжнее, чем ставка на то, что кто-то там где-то там предусмотрел наперёд всевозможные варианты взломов.
Ниоткуда это не следует, кроме как из твоих фантазий.
Если сам не умеешь составлять запросы, то да. Запросы через mysqli более прозрачны, ближе к реальным запросам в базу данных. Поэтому здесь сразу видна возможная уязвимость, в отличие от PDO, который сам преобразует вводимые данные в запрос к базе данных, и на который такие, как ты, надеются как на волшебную палочку. Результат - в случае неверного алгоритма происходит массовый взлом сайтов, как случилось в своё время с Друпалом, где как раз всё делалось через PDO.
Так не делай. Ты бы ещё написал: прописать доступ для всех желающих.