Dreaded

Если строго по кол-во символов https://jsfiddle.net/x2kh05wj/12/

try {
  var data = JSON.parse(response);
  checkErrors(data);
} catch (e) {
  alert(e);
}

function checkErrors(data) {
  var errors = data.errors;

  Object.keys(errors).forEach(function(key) {
    console.log('Field name: ', key);
    console.log('Error message: ', errors[key]);
  });
}

Небезопасно для пользователей, поэтому браузер не даст загрузить с диска файл который явно не указан пользователем.
Ваше решение: не перезагружать страницу при отправке формы - используйте ajax.
Ну или придумать что-то используя:
1. Загрузить файл в браузер jsfiddle.net/Bwj2D/11
2. Сохранить в localStorage https://hacks.mozilla.org/2012/02/saving-images-an...
3. On Submit: Если в localStorage есть файл - отправлять его как base64 на сервер.
4. После POST->redirect показать, что в localStorage есть файл. Дать возможность его удалить. Если пользователь загружает новый файл выполнить пункт 1.
... помоему, ajax проще

Вам нужно создать глобальную переменную var timer = 0; и в функции showtime(param) перед вызовом setTimeout чистить таймер clearTimeout(timer)

https://websitebeaver.com/prepared-statements-in-p...

a лучше пользоваться pdo.

Используйте функцию FROM_UNIXTIME для преобразования входных параметров в тип данных timestamp:

INSERT INTO you_table (expiration_date) VALUES (FROM_UNIXTIME('1526763600'))

Проверяем результат:

SELECT UNIX_TIMESTAMP(expiration_date) FROM you_table

Пользовательский ввод надо чистить/экранировать/проверять перед отображением.
https://habr.com/post/66057/

<input  type="text" name="firstname"  value="<?=($_POST['firstname']) ?? '';?>" required>

$_POST['firstname']='"</input><script src="scripts.js"></script>'

а окончание строки?
бакс $
/^[А-Яа-яA-Za-z]{2, 25}$/

ну флаги (модификаторы) соответствующие нужны еще :)
i - регистронезависимость, чтобы не писать А-Яа-яA-Za-z, а достаточно было а-яa-z
u - для корректной работы с юникодом
preg_match('/^[a-zа-яё]{2,25}$/iu', $string);

строка типа sdfsd sdfsdf будет true по причине удовлетворенности регулярному выражению. от 2-х до 25 символов от начала строки.
sdfsd от начала сроки имеет длину 5, что подходит под диапазон 2-25

добавить exit; после отправки заголовка:

if (true) {
    header("HTTP/1.0 404 Not Found");
    exit;
}

Согласен с Максимом, но еще добавлю что куки имеют ограничения и после скорее всего nginx будет кидать 500 ошибку т.к. не может прочитать заголовки.

Как-то проще нужно

<?php
$maxHistory = 20;
$addId = $_GET['id'] - 1;

$lot_history = isset($_COOKIE['lot_history']) ? (array)json_decode($_COOKIE['lot_history']) : [];
$lot_history[] = $addId;
$lot_history = array_slice(array_unique($lot_history), -$maxHistory);

setcookie("lot_history", $lot_history, strtotime("+1 day"), "/");

array_search может вернуть как false так и 0 (в качестве индекса элемента). В Вашей ситуации как раз 0 и возвращается, который в нестрогой проверке интерпретируется как false.
Просто сделайте строгую проверку ...

if (array_search($_GET['id']-1, $lot_history) === false){
 ...
}

P.S. и от такого ужаса как $_GET['id']-1 по всему коду нужно избавляться..

У Вас условия не проверяются

quicksort($array, $first, $right);
quicksort($array, $left, $last);

А надо

if ($r > $left) {
//Если условие true, совершаем рекурсию
//Передаем массив, исходное начало и текущий конец
my_sort($array, $left, $r); 
}

if ($l < $right) {
//Если условие true, совершаем рекурсию
//Передаем массив, текущие начало и конец
my_sort($array, $l, $right);
}

https://habr.com/sandbox/33297/

Проблема в установленной временной зоне.
При UTC функция date(...) отображала бы 06:59, но прибавляет 3 часа так как установлена зона Europe/Moscow.

Я бы порекомендовал воспользоваться библиотекой Carbon либо встроенной DateTime, либо gmdate:

date_default_timezone_set("Europe/Moscow");

Carbon\Carbon::now()->diff(Carbon\Carbon::tomorrow())->format("%H:%I")
// 06:38

(new DateTime("now"))->diff(new DateTime("tomorrow"))->format("%H:%I")
// 06:38

gmdate("H:i", strtotime("tomorrow") - strtotime("now"));
// 06:38