Atllantis

Где должен быть код проверки доступа в контроллере или модели?

Где удобней, там и должен быть.

Я ничего не понял, что вы делаете, что есть и что должно быть?

foreach ($leftMenu as $key => $val) {
    foreach ($val as $v1) {
        echo $v1 . "<br>";
        if(is_array($v1)) {
            foreach ($v1 as $v2 => $v3) {
                echo $v3 . "<br>";
            }
        }
    }
}

Не вижу абсолютно никакой проблемы.
Какой тег и как вы парсите, раз не можете вытянуть его да же из дочернего элемента (или откуда там его надо вытащить...)?

В начале скрипта пропишите: date_default_timezone_set('Europe/Moscow');

Почему виснет скрипт php?

Вот по этому:

while (true) {
  $Date->modify('+4 day');
  $year = $Date->format('Y');
  $monthLoop = $Date->format('m');
    if ($month < $monthLoop) {
      echo "<br> <b>Месяц " . ruMonth($Date->format('M')) . "<br /></b>";
      $month = $monthLoop;
    }
// Условие для выхода из цикла
    if ($year > NOW_YEAR) {
      continue;
    }
  echo $Date->format('Y/m/d') . '<br />';
}

php.net/manual/ru/book.image.php
Создаёте изображение такого же размера, заливаете фон, после добавляете png'шку поверх созданного изображения и сохраняете результат.

Ну не знаю, я например предпочитаю ручками писать код, да же нудный html/css. Хоть это и занимает много времени, но зато Я контролирую процесс и Я знаю что написано, как написано и легко могу всё изменить. Если же делать подобное с помощью "генераторов" и т.п., то разобраться в разметке, а тем более изменить её (в случае необходимости) может быть проблематично и затратно (по времени).
Имхо!

Никак. Сообщение появляется если вы перешли на страницу с отправкой каких-либо пост данных.

AJAX
А ещё данные можно отправлять POST методом.

Роутер создает контейнер данных, содержащий все переменные POST GET FILES и вычисляет метод запроса (POST или GET) Через $_SERVER['REQUEST_METHOD'].

Что вы будите делать если будут отправлены сразу и GET и POST?

Как поступить если у пользователя отключены куки?

Наплевать на такого пользователя.
Он видимо ИНДИВИДУМ, один из 1 000 000.
Просто не обращать внимания. Его проблемы ))

класть html в переменную не вариант совсем...

Чего?

А просто создать HTML сообщение и отправить не вариант?

А что тут читать?
Если вы хоть немного знакомы с Java и php, то работы тут на 2 минуты.
Посылаете запрос с андроида на сервер, с нужными данными, а на сервере уже получаете их и делаете, что нужно.
На андроиде смотрите HttpURLConnection.

try catch?