Андрей Павленко

https://ru.wordpress.org/plugins/wp-fastest-cache/

а с чего ты взял что дело заканчивается на js? когда ты подключаешь информеры счетчиков - ты подключаешь js файл который находится на серверах этих самых счетчиков. оттуда они могут перенаправлять и обрабатывать все что угодно уже на своих серверах на php

а если целый офис в 500 человек заходит с одного айпи адреса?

У вас разрешен только post на удаление, соответственно ссылки должны отправлять post запрос.
Если делать через get, то первый же поисковик удалит все нафиг, так как будет заходить по этим ссылкам. (если есть туда открытый доступ)

Вы занимаетесь решением не существующей проблемы.
Захотят взломать - взломают.
Никто не мешает например видеопоток заснифать и сохранить.
Никто не мешает записать видео с экрана (!) и сохранить.

Недобросовестные пользователи будут всегда, но не стоит тратить на них слишком много времени, иначе Вы
а) потратите ресурсы которые могли бы потратить на реальное увеличение ценности сервиса для добросовестных пользователей
b) рискуете за всеми этими защитами создать негатив для платящей аудитории и оттолкнуть её от себя.

Живой пример: у меня PC дома, PC на работе, ноутбук, планшет, телефон.
Видео я смотрю со всех этих устройств.
Если бы меня заставили перелогиниваться чтобы посмотреть видео (тем более за которое я уже заплатил) - я бы послал такой сервис на юг и скачал контент с торрентов.

Формат файла какой? PHP-интерпретатор его вообще обрабатывает? Если вы в html в браузере видите PHP-код, значит интерпретатор его не касался.

Поискать в гугле
Поискать на гитхабе
Посмотреть на symfony/yii2

удалить xampp и поставить всё что надо самому руками

Нет такого универсального алгоритма, которое правильно просклоняет любое имя. А достаточно полные базы со склонениями всех мировых имен есть только у достаточно крупных компаний типа ВК, вряд ли они поделятся.

Заведите в базе таблицу со склонениями редких имен. Скриптов, правильно склоняющих Иванова, Петрова и Сидорова много, но всегда найдется какой-нибудь Тумба-Юмба, которого склонят неправильно. Если проект настолько серьезный, как вы говорите, то наверняка хватит средств держать на ставке человека, который будет получать жалобы и через интерфейс заносить склонения.

По причине сумасшествия в современном обществе, "пол" лучше хранить в int и для значений использовать отдельную таблицу.

хеш нельзя расшифровать, только перебором, если известен алгоритм.