chaturanga

Воспроизвёл ситуацию. Две странички отличаются только 

<img itemprop="image" id="image" class="img-fluid" src="/0.webp" alt="Test" loading="lazy" decoding="async">

http://ipaddr.online/img_base.html
http://ipaddr.online/img_lazy.html

(блин, как тут картинки под спойлер убрать?)




картинка гарантированно в видимой части,  но:
- в 1-м случае, с обычной загрузкой она начинает грузиться сразу после загрузки html (одновременно со стилями и т.п)
- во втором (с loading="lazy") браузер ожидает загрузки стилей, так как ещё не "знает" попадёт ли картинка в видимую часть.

Вы не поняли, я говорю именно об изображениях пересекающихся с вьюпортом. Именно в видимой части можно получить эффект отложенной загрузки. В багтрекере хрома эта проблема была ещё году в 18-19-м зарегистрирована. И, на сколько знаю, до сих пор не решена.

Был у меня когда-то сайт посвящённый инструментам и искал я под него копирайтеров, поработал с 2-мя десятками и всё без толку.  Ну не может человек не державший в руках макиту 1806 рассказать о ней, что одним своим звуком она подымет с утра весь посёлок, а пальцы после 3-х часов работы будет не разжать. Поэтому тексты были лютый треш, читал и плакал. Самому писать было лень, так сайт и почил. Но сказ о другом. 
Понадобилась мне на днях новая ножовка на 8TPI. Пришёл в магазин, стою выбираю, посмотрел пощупал, выбрал. Вроде визуально и тактильно всё нравится, но пока не попилишь не поймёшь. Отзывы и комментарии на неё читать смысла нет, ибо знаю кем и как они написаны... И тут сдуру решил спросить: Ок, Gemini, краткий обзор на DeWalt DWHT20544:

Привожу скрином, дабы не было сомнений.

Стою, верчу в руках ножовку и думаю -  где ещё 7 зубьев на дюйм делись и куда же в неё запихнуть аккумулятор.

Ну, в общем, хорошо обучили ИИ - теперь его бред от бреда копирайтеров действительно неотличим.

Только если есть 100-я уверенность, что при загрузке изображение не пересекается с  вьюпортом.
Иначе даже для изображений, которые визуально попадают в область просмотра можно получить ситуацию, когда браузер будет ожидать пересечения элемента с его родительским контейнером или с вьюпортом и отложит загрузку "видимых" изображений.

У Марины Францевой или Валентины Соловьёвой?

И это сейчас первично, иначе и 20-ю годами опыта даже джуном не возьмут.

Так токен должен быть одноразовый. Его перехват ничего не даёт.

Мда, про блокировку РКН я вообще не подумал.
Яндекс тоже не пропускает, правда с 554-й.
Таки ушёл на зохо.

Вероятно я туплю, но кроме открытости php-кода я не вижу претензий от автора.
Однако, чем открытость кода

if (isset($_GET['token'])) {
  $token = escapeshellarg($_GET['token']);
  shell_exec("/path/to/your_program $token");
}

может скомпрометировать алгоритм формирования токена?

Да, в тексте писем вроде не добавляет, по крайней мере пока.

но 1-я же проверка привела к 550-му

<***>: host emx.mail.ru[94.100.180.180] said: 550 Message
    rejected. Protonmail is blocked (in reply to end of DATA command)

я так понимаю, отключить эту "защиту" нельзя.