Boris Köln

1. Сущности принято именовать в единственном числе.
В contact только общие поля. Дополнительные в contact_person и contact_company (PK является FK).

2. Транслитом: inn, kpp, okpo, opf

3. Мобильный/рабочий - разными store_contact.type

4. Телефоны все приводить к единому формату E.164 перед вставкой в БД

5. Email все приводить к единому формату (в нижнем регистре и, возможно, с заменой ya.ru) перед вставкой в БД

Взять учебник геометрии за 7 класс и прочитать его.

Если квадрат вдоль осей, то просто x1 < x < x2 и y1 < y < y2.
Если квадрат не вдоль осей, то надо повернуть оси так, чтобы стало вдоль. cos и sin в помощь.

У пользователя classicbus в БД не достаточно прав (grant'ов).
Необходимо назначить правильные права https://dev.mysql.com/doc/refman/5.7/en/grant.html или через любой GUI

... и получится велосипед типа Smarty.

Раз уж хотите сделать все сами, то хотя бы используйте механизм i18n вашего фреймворка. Например, для Yii2 это www.yiiframework.com/doc-2.0/guide-tutorial-i18n.h...

apt-get install software-properties-common python-software-properties

Это не имеет отношения к PHP.

apt-get install php5.6
E: Unable to locate package php5.6

Потому что нет такого пакета.
Надо явно указать нужные. Например:

sudo apt-get install php5.6-cli php5.6-common php5.6-fpm php5.6-gd php5.6-curl php5.6-json php-xdebug php5.6-intl php5.6-mysql php5.6-xml php5.6-mbstring

P.S. А еще лучше сразу устанавливать php7

Стать ИП (или создать ООО) и заключить договор с любым платежным шлюзом.

Достаточно анализировать:
1. трек в сравнении с другими водителями, а также предыдущими треками этого водителя
2. длительность потери сигнала и координаты до/после. Если у вас реалтайм-мониторинг, то через N минут звонить водителю по телефону "ты где?". Если не реалтайм, то после устроить разбор полетов.

Не забудьте учитывать реальные потери сигнала рядом с Кремлем/аэропортом (по координатам до/после), в туннеле (по координатам до/после + ЯндексПробки), в подземном гараже (по координатам до/после + время в накладной) и пр.

Нет.
CSRF, как следует из названия Сross Site Request Forgery, нужен только для проверки доступа с сайта (из браузера) и защиты от ботов.
API, как следует из названия Application Programming Interface, наоборот, предназначен для ботов.

я думаю делать статические данные через фикстуры это не верно , так как их может быть довольно много (например в методе который получает все продукты , которых может быть много) , вытягивать из БД , тоже кажется не правильным подходом

Это должны быть именно фикстуры www.yiiframework.com/doc-2.0/guide-test-fixtures.html
Если товаров много - генерируйте их в цикле. Делайте API-запрос к своему REST и сравнивайте ответ с ожидаемым.

RTFM php.net/manual/ru/function.file-get-contents.php (читает html, а не исходный php)

есть столбцы id_priority, product1, product2, product3

А когда будет 100 товаров - создадите 100 столбцов? Сделайте нормальную таблицу.

Что-то у меня есть подозрения, что админ смотрит не только трафик, но и просто может удаленно зайти на ваш комп, видеть ваш экран, устанавливать/удалять любые программы без вашего участия и все-все-все остальное. Поэтому какие-либо программы на рабочем компе не помогут.
Для личного доступа используйте свой смартфон/планшет/ноут с мобильным интернетом. Или найдите другую работу.

возможно ли сделать шифрование файлов скрипта, что бы пользоваться могли только те, кто оплатил?

https://ru.wikipedia.org/wiki/CryptoLocker

1. Настроить отдельный сокет для PHP 5.6: "listen" в /etc/php/5.6/fpm/pool.d/www.conf
   
2. Запустить отдельный сервис PHP 5.6: sudo service php5.6-fpm start
   
3. В Nginx /etc/nginx/sites-enabled для нужного сайта указать обработчиком вышеуказанный сокет
   

В select добавьте отдельное поле "Короткий заголовок", которое на лету строится как 2 первых слова строки (если второе слово "для", то без него). Или не 2 слова, а вся строка до знака препинания, " для", " с".
И этому полю назначьте высокий вес.