Elkaz

if(!preg_match('/[a-zA-Z]/is', $_POST['login'])) exit("Неверный логин");

Use PDO, Luke :)

php.net/substr

> Править форму нельзя.
> переключить в форме метод POST на GET
Так можно или всё-таки нельзя?

Zazza выше подсказал единственное быстрое и правильное решение — заменить имя tovarId в форме на tovarId[]. Тогда вам будет приходить массив, с которым можно работать.

Универсального решения нет.
Мы для своего проекта остановились на php-fcgi + nginx

Всё индивидуально.
AR уменьшает скорость разработки приложения, но (не)значительно увеличивает скорость его работы. В некоторых приложениях выигрыш может быть достаточно существенным, в некоторых практически незаметным или даже получить отрицательное значение. Всё зависит от вашего проекта и от вашего умения построить правильную архитектуру приложения.

P.s
Пользовался только Doctrine.

Из WYSIWYG я советую выбрать российский ElRTE — elrte.org/ru/
Сам пользуюсь =) Очень удобный и лёгкий

На железо и ОС не завязано — я использую и на ПК, и на ноутбуке.
One year of free product upgrades — это подписка на все обновления (включая мажорные). После года, как я понял, только мажорные версии + bug fix.

fabien.potencier.org/article/34/templating-engines-in-php — сравнение шаблонизаторов. Советую Twig, по причине того, что он гораздо удобнее любого другого шаблонизатора на РНР, и быстрее (и удобнее) native PHP.