Boris Köln

Вариант 1. В actionView/actionUpdate сохранять в сессию "view"/"update" + id. При редиректе брать из сессии.

Вариант 2. В ссылки "добавить"/"установить" и их form.action добавить новый параметр backAction + backId. При редиректе брать из get.

Вариант 3. Самый кардинальный - SPA (single page application). Переделать все на ajax. Не будет никаких редиректов и переходов на страницы вообще.

Хочется вам этого или нет, но крон - самое надежное решение.
Альтернатива: свой демон, но сложность гораздо выше, а надежность гораздо ниже.

А вообще перед тем, как тупо выполнять техническую задачу, надо сначала понять бизнес-задачу. Похоже на обычную очередь, не требующую изобретения велосипеда.

Хорошо: нетиповая кэпча.

Фигово: Даже человеку без подсказки сложно разобраться, что надо делать.

Плохо: Числа очень легко распознать и прикрутить обход. Ваша защита - Неуловимый Джо

Очень плохо: вероятность угадывания с одной попытки 25%, с двух - 44%, с трех - 58%, с четырех - 69% и т.д. Ее даже никто взламывать не будет. Достаточно брутфорса за тысячную долю секунды.

1. И в чем проблема использовать $_GET?

2.

guest - доступно только авторизированным
auth - доступна только не авторизованным

Может, наоборот?

3. Ваша защита бесполезна. Если сами не догадаетесь, то подсказка под картинкой.

Подсказка: что будет, если гость запросит example.com/../auth/super_secret_file ?

Правильный вариант:
document.getElementById + для всех элементов формы .createElement/.appendChild/.style

Говнокод:
document.getElementById + .innerHtml со всем HTML/CSS

Подробнее см. javascript.ru/tutorial/dom

Как-то все запутанно с полями. Для понимания лучше указать реальные данные.

Вариант 1.
Если я правильно понял, то достаточно найти повторяющиеся значения

SELECT Field1 
FROM MyTable 
GROUP BY Field1 
HAVING COUNT(*) > 1

а потом по ним записи

SELECT * 
FROM MyTable 
WHERE  Field1 = ...

Вариант 2.

SELECT * 
FROM MyTable MyTable1, MyTable MyTable2 
WHERE  MyTable1.Field1 = MyTable2.Field1 AND MyTable1.Category != MyTable2.Category

Зачем прямо сейчас понадобилось решать проблему?
Как раньше https://site-nossl.ru не работал, так и сейчас не работает. Разве что ошибка изменилась.

Если https://site-nossl.ru не нужен - не обращайте внимания.
Если https://site-nossl.ru нужен - получите для него валидный сертификат и указывайте его.

Суперглобальные массивы $_REQUEST и $_SESSION и так везде доступны. Не надо их никуда передавать

Решение в лоб:
- разбить фразу по словам (получится массив из N строк),
- для каждого слова построить его все словоморфы (в итоге массив из N массивов),
- рекурсивно N раз брать следующее слово из N-ного элемента массив
- для перемешивания слов либо отдельный метод по полученному массиву, либо N-квадрат рекурсий предыдущего пункта
Итог: уже на 5 словах даже мощный сервер сдохнет

Умное решение: скормить исходную фразу Sphinx/Lucene - они нами найдут нужное среди вашего контента

Вот только вчера один "программист" собирался взять бесплатный Wordpress, зашифровать его ionCube и продавать.
Зачем шифровать? А чтобы покупатели не смогли узнать, что им впарили свободную CMS под видом новой гениальной разработки Дениса Попова.

А если серьезно, то ни одна уважающая себя компания не поставит на свой сервер хрен-знает-что-зашифрованное. Ибо это сравнимо, как дать ключи от своей квартиры неизвестно кому.

В той форме обратного звонка есть фатальный недостаток?

Поскольку хост стоит 100 рублей в месяц -- платить за временное решение хочется меньше.

Если вы оцениваете результат вашей работы (сайт) дешевле 100 руб/месяц, значит, ваша работа - полный трэш. Такое никто и не заметит, если сайт упадет. Так что можно и не париться.
А если ваша работа стоит сотни тысяч рублей, то жмотиться сотни рублей - это нищебродство

Да, PHP позволяет выстрелить себе в ногу.
При чтении несуществующего свойства будет Notice: Undefined property.
Но при записи в несуществующее свойство - оно будет автоматически создано. Это логично для PHP. Ведь вас не смущает, что при $mitsubishi = ... создается новая переменная, хотя вы могли описаться и иметь ввиду ранее созданную, например, $mitsubisi.

Если вы сторонник чистоты кода, то
1. пользуйтесь IDE и его подсказками
2. все свои классы extends от базового класса, который ловит __set и кидает Exception. При использовании фреймворков обычно так и рекомендуется

Как создаются такие страницы?

Точно так же, как и все остальные. Здесь нет никакой привязки к геолокации.

как их находит поисковой робот?

Так же как и все остальные. По ссылкам на сайте, sitemap и пр.

Статья: https://journal.tinkoff.ru/thedeal/
Тест: https://journal.tinkoff.ru/salarytest/