FanatPHP

А что - три отдельных поля в таблице base_post нельзя было сделать? Обязательно было в одно пихать?

Где ты это ужас взял?
По виду код из моей статьи, но кто-то его изуродовал.

ERRMODE должно быть PDO::ERRMODE_EXCEPTION
в DSN не надо писать отсебятину. что такое $dbname?!
try catch надо выкинуть
var_dump($sth) вернёт не то что ты думаешь
надо добавить charset, чтобы потом снова не бегать с вопросами "ой у миня кракозябры"

<?php
$host = 'localhost';
$user = 'root';
$password = 'root';
$db_name = 'db_des';
$charset = 'utf8mb4';
$options = [
  PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
  PDO::ATTR_EMULATE_PREPARES => true,
  PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
];
$pdo = new PDO("mysql:host=$host;dbname=$db_name;charset=$charset", $user, $password, $options);

$sth = $pdo->query('SELECT * FROM `pages`');
var_dump($sth->fetchAll());

Гайд по РНР w3shools считается позором РНР сообщества. Его называют не иначе как w3fools.

Написанный ещё в прошлом веке, он не претерпел значительных изменений, в лучшем случае - фейслифтинг, так чтобы совсем уж фатальных ошибок не было. Но в целом там описаны неверные и устаревшие подходы.

Надо взять нормальну книгу, выше уже рекомендовавшуюся Котерова и Симдянова.

Хочу сразу предостеречь от видеокурсов на ютубе. Снимают их люди, не сильно ушедшие от вас в плане опыта, привлечённые обманчивой простотой языка РНР. Всех их роднит одно свойство - они отлично рассказывают что делать, когда всё работает. Но ни один не объясняет, что делать, когда ничего не работает и как сделать, чтобы всегда работало. У всех авторов с ютубочки (как и с w3fools) кругозор с гулькин нос. Они поголовно не понимают, что нацарапанный ими код работает только в тепличных условиях, но тут же ломается в реальном окружении, ведет к ошибкам и уязвимостям.

про geeekbrains ничего не могу сказать, а htmlacademy.ru пока не стоит своих денег.
Хотя их подход достаточно интересный - учться с наставником, но учебник очень неровный - местами ничего, а местами написан левой пяткой, компиляция из тех же w3fools и устаревших учебников.

После освоения теории надо переходить к практике. Написать что-то своё. Гостевую книгу, маленькую соцсеть. сервис-файлохранилище, страничку игрового клана.

Поле этого надо правдамии неправдами искать работу джуна в офисе. Любая учёба которая подразумевает варку в собственном соку приводит к деградации.

Собствено говоря, в реальности существует два языка РНР - нормальный современный язык программирования и РНР говнокодеров с w3shools. Последний очень живуч, благодаря миллионам сайтов и видео, которые продвигают его. И нормальному РНР практически нерально научиться где-то кроме нормального офиса.

Никак не защищать.
Никаких "взломов" по "GET запросу" в природе не существует.

Хоть и не очень элегантно, но благодаря удобству ПДО всё же и не очень громоздко,

$params = [];
$sql = "SELECT * FROM `brands` ";
if (!empty($_GET['district'])) {
    $sql .= "WHERE `district` = ?";
    $params[] = $_GET['district'];
}
$stmt = $pdo->prepare($sql);
$stmt->execute($params);

Таким же образом можно добавлять и другие условия.

Убрать строчки

global $connection;
function saveOrder (){
}
saveOrder();

И постараться впредь не писать бессмысленные закорючечки только потому что они выглядят красиво

убрать бессмысленную черточку из имени поля и написать

$ids = array_keys($_POST['add']);

С точки стандартов программирования, насколько правильно указывать у каждого класса namespace?

Других вариантов нет.

Ведь так можно легко запутаться, да и код начинает содержать символы, которых раньше мог миновать.

Это какая-то белиберда на которую я даже не знаю, что ответить. Пространства имён служат для того чтобы не путаться. Про символы вообще непонятно

Какой подход для использования spl_autoload_register из двух перечисленных является более правильным

Второй

Не в Open Server а в своем коде
1. Вместо '' надо писать null
2. Переменные никогда не пихать прямо в запрос, а передавать отдельно.
3. Чтобы не тыкать пальцем в небо в оисках ошибки, надо настроить сообщения об ошибках в mysqli

$stmt = $db->prepare("INSERT INTO `users` VALUES(null, ?,?)");
$stmt->bid_param("ss", $login, $pass);
$stmt->execute();

Как настроить вывод ошибок и вообще правильно соединяться, см здесь

Я так понял, что речь идет о размере страницы сайта.
НЕТ, "2 мб и 5000 строк кода" это абсолютно ненормально.

Вообще я бы рекомендовал задавать такие вопросы конечному потребителю. то есть гугловской утилитке

Но из чисто эмпирического опыта я бы за пару сотен килобайт максимум не вылезал.