mamontm

Такой сценарий мог бы быть, если бы картинка была скопирована с поиска картинок и вставлена напрямую в редактор. Но человек, работающий над редактированием блога, абсолютно уверен, что такого не было, и его слова подтверждаются тем, что часть картинок были созданы на компьютере (они не могли в принципе быть в гугле).

То есть вы заведомо отрицаете объяснение и пытаетесь что-то придумать из отсутствия информации?

Просто вставьте в свою систему логирование в момент загрузки картинок - и сможете достоверно узнать.

P.S.:
Где-то в 70% это косяки пользователей, не важно что они говорят, что не косячили.
Где-то в 29% это косяки вашего ПО, неважно, что вы уверены, что в ПО нет ошибок.
И только 1% - это косяки того вида, что вы пытаетесь сейчас обнаружить, на что и тратите сейчас кучу усилий - а это не целесообразно.

Просто вставьте логирование и понаблюдайте.

1 параметр дополнительный в таблицах БД всего.
И обязательно фильтровать данные по этому параметру и везде его требовать.

Этот параметр везде проходит по коду бэкенда.
Во фронтенде - можно так же, а можно и разруливать на входе в веб-сервер по имени (суб)домена (уникального для каждого арендатора)

Приложение развивается и меняется, поэтому ставить каждому арендатору отдельную копию не получится.
Необходимо чтобы скрипты были для всех арендаторов были в одном месте, в единственном экземпляре.

Вот только как вы простым образом кастомизируйте внешний вид....
Ограничиться логотипом арендатора разве что - это просто.
Более существенные вещи заставят менять код.

Неужели люди, которые пишут предложение в каждый пост вакансии надеются заполучить заказ, учитывая то, что там большинство заказывают за 3 копейки

Не все так страшно.
Как заказчик говорю вам - из 25-150 откликов вменяемых людей, с которыми можно что-то реальное сделать, около 0-5.

Для этого не нужно никакого серверного языка.
Да и сервера не нужно.

Это просто страничка, может быть локальной.

Все вычисления в браузере.

То есть язык программирования JavaScript, TypeScript, Dart....