Если транзакция прошла без 3DS, то её легко оспорить и вернуть деньги.
Если же ввели код из смс, то всё, считается, что вы её подтвердили в здравом уме и трезвой памяти, и назад пути нет.
Так что кража данных карты особого вреда не представляет.
Серьёзные дырки есть везде. Просто они ещё не обнаружены.
Не могу не поинтересоваться, сколько человек работает в отделе? (помимо начальника отдела, заместителя и секретаря)
Функция выглядит примерно так:
f(x)=log10(x)·k
где k — коэффициент масштабирования по вертикальной оси.
На языке PHP получится, например, так:
$y=log($x,10)*100;
http://lmgtfy.com/?q=php+graph+logarithmic+scale
Так в чём именно проблема?
Если вы хотите, чтобы несколько графиков с разными максимальными значениями были одной высоты, читайте, что такое масштаб.
Если вы хотите на одном графике отображать значения, сильно разнящиеся по величине, то читайте про логарифмический масштаб.
Моё мнение такое, что серьёзные торговые площадки не делаются на движках типа WP.
Максимум это должен быть какой-то фреймворк. Ну или самопис.
Если страницы выдаёт только апач, то в лог попадают все запросы, которые он обработал.
Если же перед апачем стоит nginx, который отдаёт статику, то в логах апача, соответственно, запросов к статике не будет.
А вы уверены, что письма отправляются именно с выделенного IP сайта, а не с IP почтового сервера?
Вам в раздел "Безопасность".
На вирусы проверять с бóльшим тщанием.