Laravel по-русски

Ну вот как-то так можешь вставить запись в Clients  и в переменную $id получить ид вставленной записи

$conn=DB::connection('mysql');

$id = $conn->table('Clients ')->insertGetId(
   [
   'name'=>$name
   ,'age'=>$age
   ...
   ]);

Нет, никогда.

Если понимать надежность в значении  "не ломается на должным образом настроенном сервере" - то Ларавел и проекты на нем вполне надежны. Но когда осуществляешь эту настройку сам - видишь, сколько нужно "свистелок и перделок", чтоб это всё работало.

А нефиг использовать авторизацию на сессиях в ответственных случаях!

Вам стоило бы почитать что-то хорошее по безопасности. Не хабрахабр и вообще не то, что Вы читаете. Что-то хорошее.

Вам на каждом шагу мерещатся хакеры, которые, как только узнают нехитрый принцип формирования имен закачанных файлов - сразу сломают сайт к чертовой матери.  Поэтому Вы будете делать это за них

Чтоб юзеры затирали друг другу файлы. Да здравствует непредсказуемость!

Это действительно общепринятая практика - или мы присутствуем при сочинении нового мифа?

Если проект работает 6 лет без сбоев - смело заменяйте Ваши неравенства равенствами:  это означает, что код легко читаем и обновляем.
Плохой год после шесть лет превращается в ср-е г-но и его приходится переписывать.

Из-за пробелов после ифов?

Да полно таких лиц, только руководству требуется что-то более существенное, чем пробелы и уровни скобок.

Я даже знаю, что они Вам ответят на это. Ничего.
Ну то есть поблагодарят за внимание к качеству - и дадут понять, что разговор окончен.

Уменьшил отступы - и сделал более понятный комментарий про таблицу:

//fieldName  - имя input type="file"

if(isset($_FILES['fieldName'])) //Пришли данные из формы
  if($_FILES['fieldName']['size'] > 0) //Файл закачался
    {
    //Изучим, что это нам закачали (getimagesize() - в ядре)
    $info=getimagesize($_FILES['fieldName']['tmp_name']);

    if($info === false) //Закачали НЕ изображение
	{
	//Обрабатываем ошибку
	}
    else
       {
	$ext = 'jpg'; //расширение файла
	switch($info[2]) 
	{
	   case IMG_GIF:
		$ext = 'gif';
		break;
	   case IMG_PNG:
		$ext = 'png';
		break;
	   case IMG_JPEG :
		break;
	   default:
		//Как-то реагируйте на то, что не веб-формат
		break;
	 }

	//$conn - это подключение к базе данных. Внутри метода надо будет написать 
	//global $conn;

	//Нужно создать таблицув базе  для того, чтоб делать уникальные имена файлам 
	//Вот её структура
	//create table pictures(id int primary key  auto_increment);

	$query='insert into pictures() values()';
	mysqli_query($conn,$query);
	$id=mysqli_insert_id($conn);

	//формируете по своей логике путь к файлу. Например:
	$filename=__DIR__.'/../../images/users/image'.$id.'.'.$ext;

	//Закачиваем файл
	move_uploaded_file($_FILES['fieldName']['tmp_name'], $filename);

	if(!file_exists($filename))
	   {
	   //Обрабатывайте ошибку - скорее всего, права доступа на папку
	   }
	else
	   {
	   //формируете по своей логике URL файла. Например:
	   $url = '/images/users/image'.$id.'.'.$ext;

	   //Ну теперь и записываем его... куда его надо записать? Ну например:

	    $query="insert into userfiles(url,width,height) values('$url',".$info[0].",".$info[1].")";
	    mysqli_query($conn,$query);
	   }
	}
   }

Не скажу про данный проект, но поделюсь опытом.

Вот живет себе на свете бизнесмен. Учинивший свой бизнес: оптом купить - в розницу продать. Что, конечно же, в условиях нашей бюрократии и искусство, и подвиг.  Но есть какая-то тоска: учился-учился, фазовые портреты рисовал, в пространстве их вертел - а зарабатываешь как банальный торговец с 8-ю классами школы. Хочется почувствовать себя элитой: рассказать что-то умное слушателям - особенно дамам. Но и тут облом: все норовят от этих лекций улизнуть. Особенно дамы. Даже собственные сотрудницы начинают тупить, что им-де работать надо (ха-ха-ха).

И тут, как и положено, лёжа в ванне, бизнесмен кричит "Эврика!". Проект.

Находим больных и отбившихся от стада программистов, и платим им... нет-нет, не зарплату! Некое пособие, чтоб (плохо) дожить  до светлого будущего. И в помощь им - девчонок, которые явно недогружены. Собрал "митинг"  в кафе - и читай лекции, куда они теперь денутся. Будут слушать. 

И в душе мир: я ж инноватор, проекты делаю. Для всяких отсталых стран типа США.

* * *
Мой совет такому бизнесмену: прекрати х-й заниматься, эти девки все равно не дадут. Это не так делается.
Мой совет программистам: самая ср-я работа лучше участия в таком проЁкте. Хотя бы слушать эту муйню не надо.

Извините.

Вот читаю я Вас - и вспоминаю целый пласт кинематографа, когда два главных героя: один - опытный ветеран, второй - новичок, но обученный по последнему слову. Второй - конечно, молодец, и именно благодаря его смелым решениям все получается. Но ничего б не получилось, если б первый постоянно не вытаскивал второго из ...ма.

Потому что новое - не только не всегда лучшее. Это даже и не всегда новое.

Ну все по сути уже сказано, даже Конфуция вспомнили (весьма к месту!).

Я только хочу добавить: вот в такой тяге к знаниям есть что-то нездоровое. Топикстартер рискует стать книжником. Вроде тех, о которых народ слагает что-то вроде "ученые - в ... мочёные".

Чтоб этого не произошло - немедленно сделайте проект! Придумайте и сделайте! И только после этого возвращайтесь в обсуждения.

P.S. Это добрый совет и ничего более.

Снимаю вопрос. В первом случае - что угодно, только не данные.

Извините.

Все известные мне (не по прессе, а от верных людей) взломы были делом рук людей, законно получивших все необходимые доступы для своего злодейства. Им не нужно было унижаться до SQL-инжекции.

Не поэтому. А потому, что он вообще ничего не считал. Это такая примета времени сегодня - "эффективный менеджер". Он - руководил.
Дал команду.

Мне - не надо. Я просто взял за правило экранировать все, что пихаю в запрос.

Так вопрос не стоит.

Я начинаю изучать ОРМ - и думаю, мои аргументы не заставят себя ждать. Понадобится какой-нибудь SELECT ... INTO или что-то другое, чего не выразить ОРМ-ом.

А пока умолкаю за отсутствием аргументов.