AUser0

Так напишите console.log(result == "username-error");, и увидите результат этой проверки. И лучше делать console.dir(result);, тогда будет видна настоящая структура result, может там вообще массив сидит...

Потому что условие с ошибкой. Должно быть:
<?if ($geturl != '/' && $geturl != '/page/'):?>

Логично же, что AJAX-функция во время своей работы блокирует переход по любым ссылкам. Пока AJAX-функция переходы не разблокирует (получив данные) - переходов и не будет. Ищите не в PHP, а в AJAX-функции в браузере.

function change(string &$x)
{
    $x = trim($x);var_dump($x);
}
$v = "  bar  ";change($v);var_dump($v);

Под разное кол-во аргументов:

function change(string &$x0 = "", string &$x1 = "", string &$x2 = "")
{
    for ($i = 0; $i < func_num_args(); $i++)
    {
        $s = "x{$i}";$$s = trim($$s);
    }
}
$v = "  bar  ";$w = "  foo  ";
change($v);var_dump($v, $w);
change($v, $w);var_dump($v, $w);

Прогоните вашу строку через https://ru.functions-online.com/unserialize.html, сразу увидите позицию, на которой unserialize() спотыкается. Кстати, в лог файле ошибок HTTP-сервера эта ошибка обязана присутствовать, потому что PHP её должен отправлять в STDERR.

P.S. И поменять на BLOB мало, надо еще и ошибку в serialized-строке убрать.

<?php
echo("Output to console\n");
file_put_contents("php://stderr", "Output to STDERR\n");
error_log("Output to HTTP server error.log file");
?>

Давайте проведём аналогию (это когда что-то одинаковое или похожее).

Допустим у вас есть автомашина (ну бибика, вы же знаете, что такое бибика?).
И вы задаете вопрос: как сделать так, что бы все автомобильные воры в упор не видели вашу автомашину (бибику)?
А теперь задумайтесь (если есть чем): возможно так сделать?

Я сразу понял намёк, я всё ловлю на лету...
Но не понятно, что конретно ты имела ввиду?

P.S. Хоть бы одну строчечку кода... Или программировать вы будете тоже стрелочками и квадратиками? Хотя по большому счету - это уже целое задание, а не вопрос.

В nginx.conf параметр client_max_body_size, в php.ini параметр upload_max_filesize. Увеличивайте...

Если после обработки данных нужно ещё отправить их на какой-то сервер: сделайте это прямо из PHP через cURL. Так и пользователь про этот сервер не узнает, и безопасно должно быть.

P.S. Можно даже через file_get_contents("http://..../transfer?name=...");

А вы сам текст перед mb_strtolower() в UTF-8 конвертируете?
Через mb_convert_encoding(), либо iconv(), либо ещё как.

В ajax.js в строке вызова AJAX-функции передавайте аргументом значение (value) DOM-элемента rowid. Элементарно же!

var echoId нельзя так вставлять внутрь объекта {}!

И спросите Google, почему это вдруг никто не исполняет PHP-код в файле с расширением .js. Как и .txt, и .doc, и .pdf, и .mp3, и т.д., и т.п., и ё.к.л.м.н...

P.S. Кстаааати... Делается AJAX запрос к серверу, после которого делается вывод названия города. И вот это название уже жестко вписано в JS (с помошью "неработающего" PHP). Ну и где тут логика?

Передавайте в ссылке на форму (с AJAX) какой-нибудь идентификатор/пароль, при наличии которого форма при генерации сразу будет заполняться чем нужно.

P.S. Или вам нужно запустить AJAX? Ну так вставьте вызов AJAX в событие onload. В window.location есть URL, а в нём - GET аргументы.

Сделайте

parse_str("orderNumber=18&amount=450000¤cy=643&language=ru&returnUrl=http%3A%2F%2Fsms.site.ru%2Fpayment%2FSberbank%2Fcallback.php%3Forder%3D18&description=order18+in+site+%D0%92%D0%B5%D0%BB%D0%B8%D0%BA%D0%BE%D0%BB%D0%B5%D0%BF%D0%BD%D1%8B%D0%B9+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD&orderBundle=%7B%22customerDetails%22%3A%7B%22email%22%3A%22test%40test.ru%22%2C%22phone%22%3A%2279991234567%22%7D%2C%22cartItems%22%3A%7B%22items%22%3A%5B%7B%22positionId%22%3A1%2C%22name%22%3A%22Samsung+S3650+Corby%22%2C%22quantity%22%3A%7B%22value%22%3A%221%22%2C%22measure%22%3A%22%5Cu0448%5Cu0442%22%7D%2C%22itemAmount%22%3A450000%2C%22itemCode%22%3A%2232-0%22%2C%22tax%22%3A%7B%22taxType%22%3A%220%22%7D%2C%22itemPrice%22%3A450000%2C%22itemAttributes%22%3A%7B%22attributes%22%3A%5B%7B%22name%22%3A%22paymentMethod%22%2C%22value%22%3A%221%22%7D%2C%7B%22name%22%3A%22paymentObject%22%2C%22value%22%3A%221%22%7D%5D%7D%7D%5D%7D%2C%22installments%22%3A%7B%22productType%22%3A%22INSTALLMENT%22%2C%22productID%22%3A10%7D%7D&expirationDate=2021-05-28T14%3A05%3A01%2B00%3A00&jsonParams=%7B%22phone%22%3A%22%2B79991234567%22%7D&taxSystem=0&userName=T500000-credit-api&password=T500000-credit", $arr);
$arr['orderBundle'] = json_decode($arr['orderBundle'], true);
var_dump($arr);

Укажите пустую опцию "hide_banner". Так хотя-бы ошибка попадёт в OUTPUT, а не инфо о версии и параметрах компиляции.
И ещё пустую опцию "y" добавьте, для перезаписи существующего файла, а то вдруг у вас такой файл уже существует...