MADSMILEXD

защити запрос одноразовым токеном

$_POST['users'] откуда берется?

почитай про xDebug, полезная штука

почему бы не оставить эту проблему серверу?
apache

nginx

и редактор кода, и файл менеджер и даже ssh консоль
Codeanywhere - IDE, редактор кода, SSH, FTP, HTML

подтягивать сразу все цены на товар, а потом у клиента фильтровать
иначе надо продумать по какой цене человек купит товар, если откроет страницу в 14:50, а нажмет купить через пару часов

ну или во время запроса брать текущее время и получать все цены, у которых начало периода меньше текущей даты, а конец - больше

у yandex.share вроде как есть настройка чтобы это выводить, если такой способ не подходит то нужно отлавливать клики и слать аякс в свою базу