Greg Popov

В контексте WP — лучше использовать 1-й вариант.

stormwall думает что вы DDoS'ер и не пускает. Поработайте с запросом, он не выглядит как обычный, «живой» человек в браузере.

Это не phpmyadmin, это у вас ошибка на 108 и 109 строках

Валидация производится на уровне Модели, так как данные её, валидация и ответственность за них несет модель.

Данные нужно обезопасить, обрезать лишние пробелы по краям, и провалидировать. Все, запись в бд и занавес.

Может обойти циклом? Пока проверка по regex не вернет false

Если $numer['image'] undefined, метод ищет указанную строку, перед этим устанавливая значение $numer['image'] = '-1';

Вы запрашиваете доступ для этого действия у юзера?

Вот один из примерно 16 000 результатов поиска

Это может помочь, но не уверен

Проверяй что сохранено юзером и просто инсерть в базу данные, фото конечно же туда пихать не нужно, оно пойдет в папку, а вот ссылка на фото (на вашем ресурсе) пойдет в бд.

Просто возьми массив и циклом в него загоняй все содержимое, проверяя папки на пустоту, это гуглится за 10 минут.

Гугли

Либо айфрейм, ну, либо Ajax

habrahabr.ru/post/31564