Dmitriy Mozgovoy

Самый простой вариант обратится к хорошему IT рекрутеру, либо в фирму, либо поискать его услуги на фрилансах.
С таким же успехом я могу идти покупать верблюда для скачек, ничего в этом не понимая=)
Методика проверки кандидата на наизусть чего -нибудь, это глупо, в лучшем случае чего можно этим добиться - найти junior'a, который на ночь заучивает библию-php. Senior i middle это уже не знание языка, это рациональное и структурированное решение задач, а как Вы это можете сами проверить? Разве что определите по тому что Senior развернется и уйдет...=)

Посмотрите в консоли что отвечает сервер на Ваш запрос. Если все ок - смотрим js
Как минимум обработчик xmlhttp.onreadystatechange неполон.

xhr.onreadystatechange = function () {
   var html, status;
   if (xhr.readyState == 4) {
      if ((status = xhr.status) >= 200 && status < 400) {
           html=xhr.responseText;
           //code
      }else{
           //error status
      }
   }
}

Насчет "заменит" вряд ли, если речь идет о полном замещении и его отмирании в ближайшее время, хотя бы потому, что php намного раньше появился, намного больше решений уже написано на нем и вокруг него построено большое сообщество. Низкий порог вхождения, максимальная простота, любой индус с деревни давно пишет на нем, что удешевляет типичные решения на нем и покрывают среднестатистические потребности заказчиков.
JS более многообещающий, хотя бы то что один язык на обеих концах уже огромный плюс+ кодинг под modile. От рядовых хомяков, что не видели ничего кроме php в посредственном кодинге и знакомы с JS через $(""), конечно ожидать восторга от JS не стоит: нет 100500 функций в ядре, нужных и не нужных, асинхронность, прототипное ооп (при том что все еще находятся уникумы, которые обходятся без ооп в php), пока относительно мало готовых решений - копипастить неудобно.
Ну а потеснить - конечно потеснит ибо JS покрывает те задачи, где php обижено курит в сторонке...

Ну если решили собственный механизм авторизации на куках, то я обычно, если не для Пентагона пишу, делаю так:
Храню в куках userid и hash сгенерированной сессии
На сервере проверяю в какой-нить функции типа enterSession наличие куки и если есть- ищу по куках сессию для пользователя userid и сходится ли IP на которую он открыт с тем, с которого пытаются сделать запрос. Если все ОК заполняю какой нить $CURRENT_USER массив c основной инфой, иначе =null; Тогда, если $CURRENT_USER!=null значит авторизован.
Сессии храню в таблицах в озу в Nosql. После, обычно, 60 мин бездействия, сессию закрываю. Для особо критичных действий - прошу указать текущий пароль...
собственно не многим отличается от сесcий php...

function decodePath(url){

           var parts=(url+"").split("?",2),
               path=(parts[0]+'').split("/"),
               query=(parts[1]+'').split("&"),
               params={};

               query.forEach(function(value){
                   var group=value.split("=");
                   params[group[0]]=group[1];
               });

           return {
               path:path,
               params:params
           };
       }

       console.log(decodePath("param1/param2/?name1=value1&name2=value2"));

/*
Вернет	
params:	Object { name1="value1",  name2="value2"}
path :  ["param1", "param2", ""]
*/

Святая корова, надеюсь это не коммерческий код будет. Добавьте атрибут data-price в option и будет Вам счастье...
jsfiddle.net/xjq4htks

<select onchange="updatePrice(this)">
    <option data-price='10000'>Angelina Jolie</option>
    <option data-price='20000'>Jessica Alba</option>
    <option data-price='30000'>Mila Kunis</option>
</select>

function updatePrice(select){
                 var selected=select.options[select.selectedIndex],
                     price=selected.getAttribute("data-price");

                 confirm("Order "+select.value+" for "+price+"$ per hour?");
            }

думаю понятно что дальше делать, капитанить не буду еще больше..

То веб приложение и всю загрузку и построение страницы там делают скрипты на клиенте.
Чтоб менять адрес в строке браузера без перехода - нужна поддержка History API
habrahabr.ru/post/123106

<a href="/feed" data-virtual>Feed</a>
        <a href="/news" data-virtual>News</a>
        <a href="/users" data-virtual>Users</a>
        <a href="/users">Real link</a>

document.body.addEventListener("click",function(evt){
                var target=evt.target;
                if(target.tagName=="A"){
                    if(target.hasAttribute("data-virtual")){
                        window.history.pushState({},target.textContent,target.href);
                        evt.preventDefault();
                        alert("Идем на "+target.href);
                    }
                }
            })

            window.addEventListener("popstate",function(evt){
                alert("Назад на "+window.location.href);
            })

Теперь если у ссылки есть атрибут data-virtual - то она виртуальная - перехода при клике на нее не будет.