Mihail Lyamin

В фильтре указан невалидный ид пользователя
array("ID"=>$USER_ID)

Должен быть
array("ID"=>$arFields['ID'])

Помимо настроек компонента, нужно задать такие же настройки в параметрах инфоблока

Бросить исключение

$APPLICATION->ThrowException('<pre>' . print_r($arrVALUES, true) . '</pre>');

Ну или залогировать данные в файл\хранилище :)

Визуальный редактор поместился не полностью в попап. Разверните окно или редактор в полный экран, справа будет стрелка, по которой развернётся панель с компонентами

Найти место, где генерятся эти запросы не сложно - достаточно запустить Монитор производительности с записью sql-запросов.

Так найдется место где неоптимизированный запрос. На вкладке с запросами можно будет запустить анализ индексов.

Как уже выше написали, у option лучше никогда не вешать событий, потому что селект можно стилизовать любым плагином и он перестанет работать. Поэтому отслеживать onchange у селекта

Но судЯ по коду, вы собрали массив разделов и потом удаляете элементы с этими id.

Один из вариантов - выключить индексирование инфоблока модулем поиска

А если в урле передать .../../../../etc/passwd ?

А вообще посмотреть в сторону фреймворков.

Тот же Slim

с помощью стилей наложите на вложенную картинку свой вотермарк :) В любой реализации, кроме физического наложения на картинку, её можно открыть без вашего вотермарка.

А зачем использовать решётку? Ведь в адресной строки после решетки - это команда браузеру перейти к якорю.
Используйте урлы нормальные site.ru/tags/hash1

А можно немного извратиться :)

function bracket($n) {
	return '{{'.$n.'}}';
}
$new = array_flip(array_map("bracket", array_flip($old)));

Debugger - вставьте свои ссылки и сбросьте кэш фейсбука