сам вопрос поставлен слишком предвзято, а ведь еще древние говорили что правильный вопрос = половина ответа
что касается "дырявости" - битрикс не более и не менее чем любой другой двиг
с полгода назад у одного из моих клиентов ломанули пачечку сайтов на однотипном двиге, когда полез выяснять - оказалось что у девочки-контентменеджера просто "увели" почту... тут хоть какие пароли ставь, имея доступ к почте злоумышленник все равно может попасть в админку
это простой пример, показывающий что необязательно в двиге дело
кстати, возможность изменения пхп-кода из админки = вселенское зло
шелка, если она там есть, может быть где угодно и замаскирована под что угодно, например под картинку... ядро, равно как и его версии ей фиолетовы
2 вилисан
для "особо одаренных" - сайт на украинском
2 тс
урл на скрине незатерт намеренно?
если задаете подобные вопросы, то ответ может быть лишь один - "конкретная тематика"
причем не просто конкретная, а та в которой хорошо разбираетесь
разве что планируете нанять штат журналистов - по одному на тему...
не обязательно в обменниках дело - не раз замечал что сам приват тормозит, особенно если сумма превышает 1к
смотрел через вебмони.уа (раньше через укрганант) - деньги отправлены в банк, день-два "висят в воздухе" и только затем падают на счет
см. выше - укргарант/вм.уа is not true?
0.8%, это если устраивают "зависания"
если нет... лично я для себя проблему с "зависанием" привата решил кардинально, открыв счет в райффайзен аваль
деньги падают в день вывода, иногда на след. день (это если вывод происходит вечером)
к чему хаки, если можно использовать страницы (которые pages) - они и так идут без хтмл в конце
сейчас завален работой и редко посещаю серч, но лучше поздно чем никогда...
возможно стоило сделать рассылку?
можете попробовать akismet - для некоммерческих проектов бесплатен, и предоставляет апи, с помощью которого можно прикрутить практически куда угодно
либо такой вариант
способ, позволяющий на 99% отличить бота от человека - это время нахождения последнего на сайте - вполне логично ожидать что бот практически сразу обратиться к форме
т.е. при открытии первой страницы записываете в сессию время открытия сайта, а при сабмите сверяете время отправки
эта же самая сессия служит доп. защитой, т.к. если бот обращается напрямую к форме, то сессии естественно не будет...
любого чела с китайским айпада признает ботом
да и тот же хуман эмулятор запросто обойдет
а причем здесь шаблоны, если ТС пишет:
Redirect 301 /category/pagename.html http://www.site.ru/pagename.html
в старой "технике-молодежи" была целая рубрика для подобных решений - она так и называлась "зачем делать просто если можно сложно"... решение с 301 редиректом как раз для нее
ТС, а почему бы не воспользоваться самим вордпрессом?
настройки->урл->свояструктура, поставьте в поле поставьте вот такое
/%postname%.html
заказывал у ТС и обычный рерайт и продающие тексты... результатом доволен, полагаю что буду заказывать еще