BlaBlaCar стал тем, для чего не предназначался

Работающих? Простите, блаблакар не про это. Это не агрегатор такси, а возможность сэкономить на топливе или найти попутчика, который не даст уснуть на длинной дистанции.

Я порчу разрабам жизни своими код ревью и больше так не хочу

Как правильно некоторые заметили, у нас вежливость, скорее, принимают за слабость.

Любая интернет-компания обязана тайно изменить программный код по требованию властей

Как-то так получается, что много знакомых уже выпилились из соцсетей или имеют закрытые аккаунты и используют частный кастомный vpn. Мне кажется, кончится всё тем, что для общения народ разбредется по закрытым xmpp-нодам, куда будут приглашать родственников и друзей. Наигрались уже в глобализацию.

Производительность PHP: планируем, профилируем, оптимизируем

Пора начинать наливать пиковый трафик на сервера простаивающих в этот момент зон. Там судя по графикам до 70-80% ресурсов можно утилизировать.

В защиту ООП. 7 несостоятельных аргументов его противников

Наверное, все-таки разговор про иммутабельность?

В защиту ООП. 7 несостоятельных аргументов его противников

Реализация операций не зависит от ООП и в некоторых языках решается перегрузкой операторов.

ИП и IT: вечный спор о главном

В голосовании не хватает варианта «Закрыл».

Atlassian покупает Trello за $425 млн

Wekan позиционирует себя как

The open-source Trello-like kanban

Методы защиты от CSRF-атаки

Я, собственно, не для прода код писал, лишь обозначить алгоритм, но ваш комментарий, действительно, полезен в данном случае.
Flacker ниже уже указал на необходимость использования HMAC в подобных решениях.

Методы защиты от CSRF-атаки

Указанный способ работы с токенами часто применяется для генерации временной ссылки на CDN, например.

(да, мой числовой id 260599 :)

спасибо)

Методы защиты от CSRF-атаки

Зря боитесь:

$time = time();
$secretKey = "33Sht?U<up-~f=>@xy8sah3uwA?T(<E8gE92vh5]rs4M3%-EbX,u9SqCk6jQ)}-J";
// $userData тоже может содержать неизвестные злоумышленнику данные. 
// Вы свой числовой id на хабре знаете?
$token = md5($secretKey . $userData . $time) . ':' . $time;

Методы защиты от CSRF-атаки

Шифрация/дешифрация ресурсоемкие операции. Гораздо проще использовать хэширование. В простейшем случае у нас будет код наподобие:

$time = time();
$token = md5(SECRET_KEY . $userData . $time) . ':' . $time;

Как проверить такой токен, думаю, понятно.