DrunkMaster

не стоит, id auto increment + UNIQUE на поле email например защитят вас от дубликатов на 100%

Подготовительные выражения делают ваш код более безопасным не давая совершить sql-инъекцию злоумышленнику

Запросы на чтение обрабатываются параллельно. На запись на MySQL с движком myisam по факту последовательно т.к. блокировка идёт на всю таблицу. А вот при InnoDB блокировка на строку всего идёт, т.е. можно обновлять одновременно несколько разных строк.

Максимальная длина этого поля 64 тыс. символов. Смените тип поля на LONGTEXT

Зачем вам аякс?, он с админством никак не связан.
Сделать пользователя админом проще простого )))

mysqli_query($link," UPDATE `users` SET `admin`=`1` WHERE `user`='ivan' ");