Arman

https://www.php.net/manual/ru/function.htmlspecial...

?

SELECT * FROM `users`
LEFT join `user_attributes` on user_attributes.user_id = users.id
where 
user_attributes.gender = 2 
and user_attributes.city = "Витебск" 
and user_attributes.age BETWEEN 18 and 25 
and not exists (select * from likes where likes.like_user = users.id)
LIMIT 4

update вроде возвращает кол-во затронутых записей, если 0 обновил, то кидайте сами исключение.

Подозреваю запросы идут методом GET и нет файла favicon.ico (некоторые браузеры по-умолчанию его спрашивают для таба), выходит происходит два запроса, которые по очереди удаляют записи. В phpmyadmin действия идут методом POST, поэтому проблем нет даже если удалить этот файл
Проверь инспектором браузера какие запросы идут на страницу с этим кодом

После WHERE добавить approve = 1
по необходимости добавить:
- AND
- название таблицы tableName.approve

Простые название намного проще, особенно работая с разными ORM, так придется все время указывать первичный ключ. Всякие country_id удобны когда делаются внешние ключи и то наверно тут удобством можно пренебречь

Строки нужно в кавычках ставить

$query = "INSERT INTO `usr`.`rtm` (`lol`) VALUES ('".$a."')";

не забывайте про SQL-инъекции

Как вариант

$ids = [6, 9, 1];

$idsString = implode(',', $ids);

$sql = "SELECT * FROM `cards` WHERE `id_card` IN ($idsString) ORDER BY FIELD (`id_card`, $idsString)";

Нужно из простых строк сделать массивы, допустим редактируете записи:
<input name="data[$id]name"
или
<input name="name[$id]"
$id - id записи в БД

дальше смотрите что у вас в $_POST, обходите циклом, собираете SQL и отправляете запрос.

ПС Обратите внимание на SQL injection и Cross-Site Scripting