Dark_Scorpion

Для изменения настроек в отдельном проекте, используется файл файл .htaccess в папке проекта (корне).

Когда вы заходите на сайт злоумышленника, он отправляет запрос с указанием действий на другом сайте и тот сайт их выполняет потому что думает, что это вы отправили этот запрос.
Технически, запрос отправляет ваш браузер с куки сайта к которому делается запрос. Сайт (vk например) смотрит куки, видит что это вы и выполняет запрос. Но всё это происходит в фоне и вы разумеется, ни о чём не догадываетесь.

Простой вариант:
/[abc]{1}/i
Если нужна дополнительная проверка целостность строки:
/^[abc]{1}$/i
Если надо найти все совпадения в строке:
/[abc]{1}/gi
Если в будущем надо нужен будет поиск больше чем по одному символу (например по строкам str1, str2, str3):
/(str1|str2|str3){1}/gi

Наверное стоит начать что USB токен, это не только программная защита, а больше аппаратная.
Вам точно нужен токен, а не флешка с записанным на неё ключом? Из токена ключ нельзя извлечь, из флешки можно.

Просто в цикле пройдитесь по массиву, подставляя данные в ваш скрипт из значения в данный момент.

Мне получается надо у себя поставить node js, запустить create-react-app, установить babel, создать компонент cart. Сделать в нем всю логику кукую-нибудь, потом запустить bulid получившийся js файл я подключаю на странице?

Нет, правильнее переписать весь ваш сайт на React+Redux и его уже править. Реакт стоит использовать в средних и крупных проектах, с хорошим пониманием, что такое SPA архитектура.

10 минут достаточно, чтоб начать писать простые скрипты. Ну а дальше глубже вникайте в структуру языка и пытайтесь, что то реализовать нужное именно вам. Тогда будет толк.
P.S. Если бы были нормативы на понимание языка, то "эффективные менеджеры" давно бы требовали от всех само быстро осваиваемый язык.

Он уже передан по ссылке:
(array &$options)

Если вы начинающий, то используйте готовые решения, попутно пытаясь разобраться в js и что то писать/переписывать самостоятельно.
Плагины обычно дают overhead, т.е. то что вам нужно и ещё куча всего не нужного. Рекомендую глянуть в сторону webpack. Его в любом случае надо будет освоить, он много где используется. Но в вашем случае, при грамотной настройки он будет подключать из плагинов только нужное, остальное удалять.

Используйте VK API и кэширующий сервер. Сервер будут подгружать изменения и хранить их, а js на клиентской стороне раз в 10-20 секунд делать запрос на сервер и отображать данные.

Проверяете переменные window.screen.width и window.screen.height и в зависимости от их значений подставляете нужный url на изображение. Или подгружаете ajax запросом.

Нужно знать базовые вещи js: типы данных, операторы циклы и прочее. Так же важно понимать что такое асинхронность.

Eсли строка неопределённой длины (а не 2 числа), то такая регулярка в js
/(\d{1,2})\D+/g

Используйте регулярные выражения
/.*@(mail\.ru|mail\.com|mail\.kz)/

Закомитить только изменённые файлы.
git commit -a

Пример:
git commit -am "commit only changed files"

это перебор с шагом 11 ?

шаг указывается 3 аргументом

for i=1, 110, 11 do
  ...

file_put_contents($FPPath, $imagee, LOCK_EX);

А чем CFile::SaveFile не угодил?