Camaro67

$GLOBALS["var"]->tpl["."][0]["need"]

Читайте документацию, там найдете информацию об SuccessURL. У Робокассы очень хорошая документация, так что проблем вызвать не должно.

Mobile Detect

Никакой, просто работать с JSON как с JSON, а не городить велосипед.

$json = json_encode([$var, $var2]);
$array = json_decode($json);

Вы не понимаете как работает передача объекта, вот здесь почитайте, там есть ответ на ваш вопрос.

Это не ошибка, а уведомление о том, что вы обращаетесь к несуществующему элементу. Предположу, что после загрузки страницы ваш массив $temparray очищается и при перезагрузке страницы данных просто уже не существует. И да к стати $temporary, а не $temparray. У вас даже массив называется временным что само по себе подразумевает удаление данных через какое-то время, в данном случае, скорее всего, сразу после загрузки страницы.

Вместо какого-то движка лучше посмотрите в сторону какого-то фреймворка, например, laravel. Очень низкий порог вхождения, легко разрабатывать и масштабировать проекты. Много документации на русском языке, например, здесь и здесь.

json_decode

$url = json_decode($url, true);
// Далее работаете как с массивом
echo $url['btc_usd']['high']; // 7472

1. Если проект развернут на windows, то там время соединения с базой идет около 1 секунды, если указано в качестве хоста localhost. Что бы это исправить укажите в качестве хоста 127.0.0.1
2. У вас скорее всего на каждый запрос открывается новое соединение, вот суммарно и получается что запросы занимают 3-4 сек.

foreach ($posts as &$post) {
           $post['editUrl'] = url('site/siteId/blog/postId/edit/editPost');
           $post['settingUrl'] = url('site/siteId/blog/postId/settings');
        }
unset($post);

Потому что PDO находиться в глобальном пространстве имен, а не в model.

Соответственно вам нужно либо импортировать в текущее пространство
use PDO;

либо обращаться с указанием пространства имен
\PDO;

Первый вариант предпочтительней.

json_decode

Права на папку куда грузите выставьте.

Как отличить переменную объявленную как null от необъявленной переменной?

$html = '<iframe width="560" height="315" src="https://www.youtube.com/embed/jUiutK1gwCY" frameborder="0" allowfullscreen></iframe>';

htmlspecialchars( $html );

P.S. Первое что пришло в голову.

Например, так
in_array( '..', explode( '/', $str ) )

или так
preg_match( '~/\.\.~', $str )

password_hash(). Хоть это по сути и обертка над crypt(), но все же рекомендуется использовать password_hash(), а не crypt().